Se você usa um aplicativo de mensagens no computador, desative primeiro o “download automático”: um trader disse que não clicou em nada, mas o invasor ficou 5 dias dentro do computador.
Faça isso primeiro (WhatsApp para computador): Configurações → Conversas → Download automático de mídia; desmarque fotos, áudios, vídeos e documentos. Em algumas versões do Windows, o caminho é Configurações → Armazenamento → Download automático. No Telegram para computador, também vá a Configurações → Avançado → Download automático de mídia e desative a opção.
O que ele próprio disse (14 de novembro, às 01:06, horário de Pequim; publicação original dele no X, 510 mil visualizações):
1. O ataque começou com um arquivo enviado pelo WhatsApp. Após o download automático, o invasor obteve acesso ou controle do computador.
2. O invasor esperou 5 dias, enquanto observava as posições vendidas que ele divulgava publicamente no X.
3. No fim, encerrou todas as posições e retirou tudo de uma vez.
Dois pontos que precisam ficar claros:
- “Fui atacado sem clicar em nada” é o relato da vítima. Até o momento, o WhatsApp não confirmou a existência de uma vulnerabilidade desse tipo.
- Quanto dinheiro sobrou e como os fundos foram transferidos são informações que, até agora, só foram reproduzidas pela imprensa; não vou especular sobre isso.
A verdadeira lição desse caso está na combinação de duas coisas:
- O aplicativo de mensagens baixa automaticamente arquivos de desconhecidos para o computador;
- Exibir suas posições em público é o mesmo que dizer ao outro lado “qual é o melhor momento para agir”.
3 medidas práticas:
- Não instale aplicativos de mensagens no computador usado para negociar ou, pelo menos, desative o download automático. Não abra no computador de negociação arquivos enviados por desconhecidos.
- Nas APIs das corretoras, habilite apenas leitura e negociação; desative a permissão de saque. Ative a lista de permissões de endereços para saques e imponha um período de bloqueio para novos endereços.
- Se quiser mostrar suas negociações, tudo bem, mas publique mais tarde, não mostre a conta inteira e não transmita suas posições em tempo real.
Siga-me: 【Alerta de segurança】 todos os dias às 6h da manhã. Primeiro, digo quem é afetado e se é preciso agir.
#安全警报 #WhatsApp #防盗币 #SegurançaDoComputador
Faça isso primeiro (WhatsApp para computador): Configurações → Conversas → Download automático de mídia; desmarque fotos, áudios, vídeos e documentos. Em algumas versões do Windows, o caminho é Configurações → Armazenamento → Download automático. No Telegram para computador, também vá a Configurações → Avançado → Download automático de mídia e desative a opção.
O que ele próprio disse (14 de novembro, às 01:06, horário de Pequim; publicação original dele no X, 510 mil visualizações):
1. O ataque começou com um arquivo enviado pelo WhatsApp. Após o download automático, o invasor obteve acesso ou controle do computador.
2. O invasor esperou 5 dias, enquanto observava as posições vendidas que ele divulgava publicamente no X.
3. No fim, encerrou todas as posições e retirou tudo de uma vez.
Dois pontos que precisam ficar claros:
- “Fui atacado sem clicar em nada” é o relato da vítima. Até o momento, o WhatsApp não confirmou a existência de uma vulnerabilidade desse tipo.
- Quanto dinheiro sobrou e como os fundos foram transferidos são informações que, até agora, só foram reproduzidas pela imprensa; não vou especular sobre isso.
A verdadeira lição desse caso está na combinação de duas coisas:
- O aplicativo de mensagens baixa automaticamente arquivos de desconhecidos para o computador;
- Exibir suas posições em público é o mesmo que dizer ao outro lado “qual é o melhor momento para agir”.
3 medidas práticas:
- Não instale aplicativos de mensagens no computador usado para negociar ou, pelo menos, desative o download automático. Não abra no computador de negociação arquivos enviados por desconhecidos.
- Nas APIs das corretoras, habilite apenas leitura e negociação; desative a permissão de saque. Ative a lista de permissões de endereços para saques e imponha um período de bloqueio para novos endereços.
- Se quiser mostrar suas negociações, tudo bem, mas publique mais tarde, não mostre a conta inteira e não transmita suas posições em tempo real.
Siga-me: 【Alerta de segurança】 todos os dias às 6h da manhã. Primeiro, digo quem é afetado e se é preciso agir.
#安全警报 #WhatsApp #防盗币 #SegurançaDoComputador
