Взлом японского облачного рабочего стола GMO: что прежде всего сделать тем, кто хранит торговые аккаунты в облаке?
В облачный сервис рабочих столов «お名前.com» компании GMO внедрили вредоносную программу. В третьем официальном сообщении указано, что могли пострадать 26 739 серверов, а сохранённые на них данные для входа в торговые аккаунты могли быть похищены. В четвёртом сообщении подтвердили, что данные пользователей были вынесены; некоторые пользователи сообщили о сделках, которых они не совершали.
В основном пострадали форекс- и фондовые трейдеры, использовавшие MT4/MT5 на облачных рабочих столах, а не владельцы криптовалютных аккаунтов. Злоумышленники требуют около 8 млрд иен и обещают сегодня в 11:00 по пекинскому времени опубликовать информацию и начать атаку с целью вымогательства. GMO заявила, что не будет платить выкуп, и обратилась в полицию. На момент публикации последнее, девятое официальное сообщение вышло до указанного времени: на компьютерах пользователей, проверка которых завершена, вредоносных программ пока не обнаружили, однако анализ ещё не закончен.
Если говорить о криптовалюте, вот четыре вещи, которые можно сделать прямо сейчас:
1. Смените пароль с другого, чистого устройства, а затем принудительно завершите все сеансы. GMO особо предупреждает, что старые сеансы могут оставаться активными;
2. Включите для API биржи только необходимые разрешения и настройте белый список IP-адресов;
3. Не храните сид-фразы и приватные ключи на облачных серверах или удалённых рабочих столах;
4. Не отвечайте тем, кто обещает «помочь вернуть потери» и требует за это деньги.
Вы привязали API своей биржи к белому списку IP-адресов?
#账户安全 #网络安全 #Обязательно_к_прочтению_новичкам
В облачный сервис рабочих столов «お名前.com» компании GMO внедрили вредоносную программу. В третьем официальном сообщении указано, что могли пострадать 26 739 серверов, а сохранённые на них данные для входа в торговые аккаунты могли быть похищены. В четвёртом сообщении подтвердили, что данные пользователей были вынесены; некоторые пользователи сообщили о сделках, которых они не совершали.
В основном пострадали форекс- и фондовые трейдеры, использовавшие MT4/MT5 на облачных рабочих столах, а не владельцы криптовалютных аккаунтов. Злоумышленники требуют около 8 млрд иен и обещают сегодня в 11:00 по пекинскому времени опубликовать информацию и начать атаку с целью вымогательства. GMO заявила, что не будет платить выкуп, и обратилась в полицию. На момент публикации последнее, девятое официальное сообщение вышло до указанного времени: на компьютерах пользователей, проверка которых завершена, вредоносных программ пока не обнаружили, однако анализ ещё не закончен.
Если говорить о криптовалюте, вот четыре вещи, которые можно сделать прямо сейчас:
1. Смените пароль с другого, чистого устройства, а затем принудительно завершите все сеансы. GMO особо предупреждает, что старые сеансы могут оставаться активными;
2. Включите для API биржи только необходимые разрешения и настройте белый список IP-адресов;
3. Не храните сид-фразы и приватные ключи на облачных серверах или удалённых рабочих столах;
4. Не отвечайте тем, кто обещает «помочь вернуть потери» и требует за это деньги.
Вы привязали API своей биржи к белому списку IP-адресов?
#账户安全 #网络安全 #Обязательно_к_прочтению_новичкам
