A área de trabalho na nuvem da GMO no Japão foi hackeada. O que fazer primeiro se você mantém contas de trading na nuvem?
O serviço de área de trabalho na nuvem «お名前.com», da GMO, foi infectado por um programa malicioso. O terceiro comunicado oficial informa que 26.739 servidores podem ter sido afetados, e que os dados de login das contas de trading armazenados neles podem ter sido roubados. O quarto comunicado confirmou que informações de usuários foram extraídas; alguns relataram transações não autorizadas em suas contas.
As principais vítimas são traders de forex e de valores mobiliários que usam MT4/MT5 em áreas de trabalho na nuvem — não se trata de contas de criptomoedas roubadas. Os atacantes exigem cerca de 8 bilhões de ienes e anunciaram que divulgariam informações e lançariam um ataque de extorsão hoje às 11h, horário de Pequim. A GMO informou que não pagará o resgate e que acionou a polícia. Até a publicação deste texto, o comunicado oficial mais recente, o nono, havia sido divulgado antes do horário anunciado: os computadores de usuários já analisados não apresentaram indícios de programas maliciosos, mas a análise ainda não foi concluída.
No mundo das criptomoedas, há quatro coisas que você pode fazer agora:
1. Troque a senha usando outro dispositivo confiável e, em seguida, encerre todas as sessões. A GMO alerta que sessões antigas ainda podem continuar ativas;
2. Habilite apenas as permissões necessárias para as APIs da corretora e configure uma lista de IPs autorizados;
3. Nunca armazene frases-semente ou chaves privadas em servidores na nuvem ou áreas de trabalho remotas;
4. Ignore qualquer pessoa que diga que pode «recuperar suas perdas» e cobre por isso.
Você já vinculou a API da sua corretora a uma lista de IPs autorizados?
#账户安全 #网络安全 #EssencialParaIniciantes
O serviço de área de trabalho na nuvem «お名前.com», da GMO, foi infectado por um programa malicioso. O terceiro comunicado oficial informa que 26.739 servidores podem ter sido afetados, e que os dados de login das contas de trading armazenados neles podem ter sido roubados. O quarto comunicado confirmou que informações de usuários foram extraídas; alguns relataram transações não autorizadas em suas contas.
As principais vítimas são traders de forex e de valores mobiliários que usam MT4/MT5 em áreas de trabalho na nuvem — não se trata de contas de criptomoedas roubadas. Os atacantes exigem cerca de 8 bilhões de ienes e anunciaram que divulgariam informações e lançariam um ataque de extorsão hoje às 11h, horário de Pequim. A GMO informou que não pagará o resgate e que acionou a polícia. Até a publicação deste texto, o comunicado oficial mais recente, o nono, havia sido divulgado antes do horário anunciado: os computadores de usuários já analisados não apresentaram indícios de programas maliciosos, mas a análise ainda não foi concluída.
No mundo das criptomoedas, há quatro coisas que você pode fazer agora:
1. Troque a senha usando outro dispositivo confiável e, em seguida, encerre todas as sessões. A GMO alerta que sessões antigas ainda podem continuar ativas;
2. Habilite apenas as permissões necessárias para as APIs da corretora e configure uma lista de IPs autorizados;
3. Nunca armazene frases-semente ou chaves privadas em servidores na nuvem ou áreas de trabalho remotas;
4. Ignore qualquer pessoa que diga que pode «recuperar suas perdas» e cobre por isso.
Você já vinculou a API da sua corretora a uma lista de IPs autorizados?
#账户安全 #网络安全 #EssencialParaIniciantes
