Máy tính để bàn đám mây của GMO Nhật Bản bị tấn công: Nếu lưu tài khoản giao dịch trên đám mây, bạn nên làm gì trước tiên?
Dịch vụ máy tính để bàn đám mây 「お名前.com」 của GMO đã bị cài mã độc. Bản tin chính thức số 3 cho biết có thể có 26.739 máy chủ bị ảnh hưởng; thông tin đăng nhập tài khoản giao dịch lưu trên các máy chủ này có thể đã bị đánh cắp. Bản tin số 4 xác nhận thông tin người dùng đã bị lấy đi; một số người dùng báo cáo tài khoản xuất hiện giao dịch không phải do họ thực hiện.
Nạn nhân chủ yếu là các nhà giao dịch ngoại hối và chứng khoán chạy MT4/MT5 trên máy tính để bàn đám mây, chứ không phải người dùng tiền mã hóa bị đánh cắp tài khoản. Kẻ tấn công đòi khoảng 8 tỷ yên, thông báo sẽ công khai thông tin và tiến hành tấn công tống tiền vào hôm nay lúc 11:00 giờ Bắc Kinh. GMO cho biết sẽ không trả tiền chuộc và đã trình báo cảnh sát. Tính đến thời điểm bài viết được đăng, bản tin mới nhất của hãng là số 9, được phát hành trước thời điểm đã thông báo: máy tính của những người dùng đã phân tích xong hiện chưa phát hiện mã độc, nhưng việc phân tích vẫn chưa hoàn tất.
Trong giới tiền mã hóa, bạn có thể làm ngay bốn việc sau:
1. Dùng một thiết bị sạch khác để đổi mật khẩu, sau đó buộc đăng xuất khỏi mọi phiên; GMO đặc biệt lưu ý rằng các phiên cũ có thể vẫn còn hiệu lực;
2. Chỉ bật các quyền cần thiết cho API của sàn giao dịch và liên kết với danh sách IP được phép;
3. Không lưu cụm từ khôi phục hay khóa riêng tư trên bất kỳ máy chủ đám mây hoặc máy tính để bàn từ xa nào;
4. Đừng tin bất kỳ ai tự xưng có thể “giúp bạn thu hồi tổn thất” rồi đòi phí.
Bạn đã liên kết API sàn giao dịch với danh sách IP được phép chưa?
#账户安全 #网络安全 #新手必看
Dịch vụ máy tính để bàn đám mây 「お名前.com」 của GMO đã bị cài mã độc. Bản tin chính thức số 3 cho biết có thể có 26.739 máy chủ bị ảnh hưởng; thông tin đăng nhập tài khoản giao dịch lưu trên các máy chủ này có thể đã bị đánh cắp. Bản tin số 4 xác nhận thông tin người dùng đã bị lấy đi; một số người dùng báo cáo tài khoản xuất hiện giao dịch không phải do họ thực hiện.
Nạn nhân chủ yếu là các nhà giao dịch ngoại hối và chứng khoán chạy MT4/MT5 trên máy tính để bàn đám mây, chứ không phải người dùng tiền mã hóa bị đánh cắp tài khoản. Kẻ tấn công đòi khoảng 8 tỷ yên, thông báo sẽ công khai thông tin và tiến hành tấn công tống tiền vào hôm nay lúc 11:00 giờ Bắc Kinh. GMO cho biết sẽ không trả tiền chuộc và đã trình báo cảnh sát. Tính đến thời điểm bài viết được đăng, bản tin mới nhất của hãng là số 9, được phát hành trước thời điểm đã thông báo: máy tính của những người dùng đã phân tích xong hiện chưa phát hiện mã độc, nhưng việc phân tích vẫn chưa hoàn tất.
Trong giới tiền mã hóa, bạn có thể làm ngay bốn việc sau:
1. Dùng một thiết bị sạch khác để đổi mật khẩu, sau đó buộc đăng xuất khỏi mọi phiên; GMO đặc biệt lưu ý rằng các phiên cũ có thể vẫn còn hiệu lực;
2. Chỉ bật các quyền cần thiết cho API của sàn giao dịch và liên kết với danh sách IP được phép;
3. Không lưu cụm từ khôi phục hay khóa riêng tư trên bất kỳ máy chủ đám mây hoặc máy tính để bàn từ xa nào;
4. Đừng tin bất kỳ ai tự xưng có thể “giúp bạn thu hồi tổn thất” rồi đòi phí.
Bạn đã liên kết API sàn giao dịch với danh sách IP được phép chưa?
#账户安全 #网络安全 #新手必看
