Ο ιαπωνικός GMO Group προσφέρει επικήρυξη 1 εκατομμυρίου δολαρίων για πληροφορίες που θα ταυτοποιήσουν τον χάκερ πίσω από μια κυβερνοεπίθεση στις υπηρεσίες συναλλαγών του. Η εταιρεία δηλώνει ότι τα διαπιστευτήρια σύνδεσης των πελατών για τις ηλεκτρονικές πλατφόρμες συναλλαγών MetaTrader 4 και MetaTrader 5 ενδέχεται να έχουν παραβιαστεί και έχει προτρέψει τους πελάτες να επαναφέρουν αυτούς τους κωδικούς πρόσβασης. Για όποιον συναλλάσσεται μέσω ηλεκτρονικού χρηματιστηριακού οίκου, η παραβίαση διαπιστευτηρίων MetaTrader του GMO Group αποτελεί μια χρήσιμη μελέτη περίπτωσης για το τι πρέπει να κάνει κανείς όταν πλήττεται ένας χρηματοπιστωτικός πάροχος.
Τι παραβιάστηκε στην παραβίαση διαπιστευτηρίων MetaTrader του GMO Group
Σύμφωνα με τις τακτικές ενημερώσεις της εταιρείας, οι επιτιθέμενοι έκλεψαν δεδομένα και πραγματοποίησαν επίσης μη εξουσιοδοτημένες συναλλαγές. Το δεύτερο αυτό σημείο έχει σημασία. Δεν επρόκειτο μόνο για ιστορία κλοπής δεδομένων· περιλάμβανε δραστηριότητα στους εμπορικούς λογαριασμούς πελατών.
Η πιο συγκεκριμένη προειδοποίηση από την GMO αφορά τα διαπιστευτήρια για το MetaTrader 4 και το MetaTrader 5, δύο ευρέως χρησιμοποιούμενες πλατφόρμες για λιανικές συναλλαγές. Η εταιρεία δήλωσε ότι αυτά τα διαπιστευτήρια «ενδέχεται να έχουν» παραβιαστεί, μια επιφυλακτική διατύπωση. Σημαίνει ότι οι επηρεαζόμενοι πελάτες θα πρέπει να θεωρήσουν πιθανή την έκθεση έως ότου αλλάξουν τους κωδικούς πρόσβασής τους, αντί να περιμένουν επιβεβαίωση.
Ορισμένες δευτερεύουσες αναφορές για το περιστατικό επισημαίνουν την κλίμακα της εμπλεκόμενης υποδομής, συμπεριλαμβανομένων αριθμών έως και 26.739 διακομιστών σε κίνδυνο στην υπηρεσία Onamae.com Desktop Cloud. Αυτοί οι αριθμοί προέρχονται από περιλήψεις αποτελεσμάτων αναζήτησης άλλων μέσων, επομένως αντιμετωπίστε τους ως μη επιβεβαιωμένους εδώ. Η ίδια η συμβουλή της εταιρείας αποτελεί τον σαφέστερο οδηγό δράσης. Για προγενέστερο πλαίσιο σχετικά με το ευρύτερο μοτίβο του περιστατικού, δείτε την κάλυψή μας για την απειλή ransomware και την ειδοποίηση τερματισμού λειτουργίας του GMO Onamae Desktop Cloud.
Πώς κλιμακώθηκαν οι απαιτήσεις εκβιασμού στα 1 εκατομμύριο δολάρια
Οι εκβιαστές υπέβαλαν μια πρώτη απαίτηση και στη συνέχεια άλλαξαν πορεία. Τρεις ημέρες μετά από εκείνη την αρχική απαίτηση, δήλωσαν το Σάββατο ότι θα αρκούνταν σε λύτρα 1 εκατομμυρίου δολαρίων. Μια μειωμένη απαίτηση είναι μια γνωστή τακτική πίεσης: κάνει την πληρωμή να φαίνεται σαν ευκαιρία, ενώ διατηρεί ζωντανή την απειλή περαιτέρω διαρροών ή κατάχρησης.
Η απάντηση της GMO ήταν να κινηθεί προς την αντίθετη κατεύθυνση. Αντί να δείξει ότι θα πληρώσει, η εταιρεία προσφέρει επικήρυξη 1 εκατομμυρίου δολαρίων για την ταυτότητα του επιτιθέμενου. Τα δύο ποσά πλέον αντιστοιχούν μεταξύ τους, γεγονός που δημιουργεί ένα ασυνήθιστο αδιέξοδο. Μια επικήρυξη δεν αναιρεί καμία ζημιά που έχει ήδη γίνει και δεν εγγυάται ότι τα κλεμμένα δεδομένα θα παραμείνουν ιδιωτικά. Δείχνει όμως ότι η εταιρεία αντιμετωπίζει το ζήτημα ως ποινική υπόθεση και αναζητά βοήθεια από εξωτερικούς παράγοντες.
Για τους πελάτες, το πρακτικό δίδαγμα είναι ότι μια διαπραγμάτευση μεταξύ μιας εταιρείας και εγκληματιών δεν είναι στο χέρι τους. Αυτό που μπορούν να ελέγξουν είναι η ασφάλεια του δικού τους λογαριασμού.
Γιατί η επαναφορά των κωδικών πρόσβασης στις πλατφόρμες συναλλαγών έχει σημασία
Όταν μια εταιρεία δηλώνει ότι τα διαπιστευτήρια ενδέχεται να έχουν εκτεθεί, η επαναφορά κωδικού πρόσβασης είναι ο ταχύτερος τρόπος να αποκοπεί η πρόσβαση ενός επιτιθέμενου. Λειτουργεί επειδή τα κλεμμένα στοιχεία σύνδεσης είναι χρήσιμα μόνο όσο παραμένουν έγκυρα.
Υπάρχουν μερικοί λόγοι για τους οποίους μια επαναφορά έχει μεγαλύτερη σημασία από το συνηθισμένο στις πλατφόρμες συναλλαγών:
- Τα χρήματα κινούνται γρήγορα. Μη εξουσιοδοτημένες συναλλαγές μπορούν να συμβούν μέσα σε λίγα λεπτά από τη στιγμή που κάποιος αποκτήσει πρόσβαση.
- Οι κωδικοί πρόσβασης επαναχρησιμοποιούνται. Αν χρησιμοποιήσατε τον ίδιο κωδικό πρόσβασης για το MetaTrader και για μια άλλη υπηρεσία, μια διαρροή σε ένα σημείο μπορεί να ανοίξει πόρτες αλλού.
- Οι παλιές συνεδρίες μπορεί να παραμένουν. Μετά από μια επαναφορά, αποσυνδεθείτε από συσκευές και συνεδρίες που δεν αναγνωρίζετε, όπου η πλατφόρμα το επιτρέπει.
Επιλέξτε έναν νέο κωδικό πρόσβασης που είναι μακρύς, μοναδικός και όχι παραλλαγή ενός παλιού. Ένας διαχειριστής κωδικών πρόσβασης το κάνει εύκολο, επειδή δεν χρειάζεται να θυμάστε καθέναν από αυτούς.
Πώς οι traders μπορούν να εντοπίσουν την κατάληψη λογαριασμού και το credential stuffing
Η κατάληψη λογαριασμού συμβαίνει όταν κάποιος άλλος συνδέεται ως εσείς. Το credential stuffing είναι μια συνηθισμένη οδός: οι επιτιθέμενοι παίρνουν ζεύγη ονόματος χρήστη και κωδικού πρόσβασης από μια παραβίαση και τα δοκιμάζουν αυτόματα σε πολλούς άλλους ιστότοπους. Επειδή βασίζεται στην επαναχρησιμοποίηση, μπορεί να χτυπήσει εβδομάδες ή μήνες μετά το αρχικό περιστατικό.
Προσέξτε για αυτά τα σημάδια:
- Συναλλαγές ή μεταφορές που δεν κάνατε, συμπεριλαμβανομένων μικρών δοκιμαστικών συναλλαγών.
- Ειδοποιήσεις σύνδεσης ή email επαναφοράς κωδικού πρόσβασης που δεν ζητήσατε.
- Αλλαγμένα στοιχεία λογαριασμού, όπως μια νέα διεύθυνση email, αριθμός τηλεφώνου ή προορισμός ανάληψης.
- Απροσδόκητες αλλαγές υπολοίπου ή θέσεις που δεν ταιριάζουν με τη στρατηγική σας.
- Μηνύματα phishing που αναφέρονται στην παραβίαση και σας ζητούν να κάνετε κλικ σε έναν σύνδεσμο ή να μοιραστείτε έναν κωδικό. Οι παραβιάσεις συχνά πυροδοτούν επακόλουθες απάτες.
Ελέγχετε τακτικά τις καταστάσεις και το ιστορικό συναλλαγών σας, όχι μόνο μετά από μια ανακοίνωση. Αν δείτε κάτι ύποπτο, επικοινωνήστε με τον χρηματιστηριακό σας οίκο μέσω των επίσημων καναλιών του και αλλάξτε αμέσως τον κωδικό πρόσβασής σας.
Τι σημαίνει αυτό για εσάς
Αν συναλλάσσεστε μέσω της GMO ή οποιουδήποτε χρηματιστηριακού οίκου που χρησιμοποιεί MetaTrader 4 ή 5, ακολουθήστε τις οδηγίες της εταιρείας και επαναφέρετε τον κωδικό πρόσβασής σας τώρα, ακόμη και αν δεν έχετε δει καμία περίεργη δραστηριότητα. Αν επαναχρησιμοποιήσατε αυτόν τον κωδικό πρόσβασης οπουδήποτε αλλού, αλλάξτε τον και σε εκείνους τους λογαριασμούς, ξεκινώντας από το email και άλλες χρηματοπιστωτικές υπηρεσίες.
Αν δεν χρησιμοποιείτε την GMO, ισχύει η ίδια λογική. Οι παραβιάσεις σε χρηματοπιστωτικές εταιρείες είναι μια υπενθύμιση ότι η ασφάλεια του λογαριασμού σας εξαρτάται εν μέρει από τις επιλογές που κάνει ο πάροχος και εν μέρει από συνήθειες που ελέγχετε εσείς. Δεν μπορείτε να εμποδίσετε μια εταιρεία από το να δεχθεί επίθεση, αλλά μπορείτε να περιορίσετε την αξία ενός κλεμμένου κωδικού πρόσβασης.
Βασικά συμπεράσματα
- Επαναφέρετε τους κωδικούς πρόσβασης της πλατφόρμας συναλλαγών σας αν ο πάροχός σας δηλώσει ότι τα διαπιστευτήρια ενδέχεται να έχουν εκτεθεί, και μην τους επαναχρησιμοποιείτε ποτέ σε διαφορετικές υπηρεσίες.
- Ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων όπου ο χρηματιστηριακός σας οίκος ή η εφαρμογή συναλλαγών το υποστηρίζει, ώστε ένας κλεμμένος κωδικός πρόσβασης από μόνος του να μην αρκεί.
- Παρακολουθείτε τους λογαριασμούς σας για άγνωστες συναλλαγές, ειδοποιήσεις σύνδεσης και αλλαγμένα στοιχεία επικοινωνίας ή ανάληψης.
- Να είστε επιφυλακτικοί με email και μηνύματα που έχουν θέμα την παραβίαση. Χρησιμοποιείτε επίσημες εφαρμογές ή ιστότοπους αντί για συνδέσμους σε μηνύματα.
- Ενημερωθείτε για το ευρύτερο περιστατικό. Η προηγούμενη αναφορά μας για την απειλή ransomware του GMO Onamae Desktop Cloud παρέχει χρήσιμο υπόβαθρο.
Η παραβίαση διαπιστευτηρίων MetaTrader του GMO Group βρίσκεται ακόμη σε εξέλιξη και οι λεπτομέρειες ενδέχεται να αλλάξουν καθώς η εταιρεία κοινοποιεί περισσότερες ενημερώσεις. Το να αφιερώσετε λίγα λεπτά για να επαναφέρετε κωδικούς πρόσβασης και να ενεργοποιήσετε τον έλεγχο ταυτότητας πολλών παραγόντων είναι ένα απλό βήμα που σας προστατεύει ό,τι κι αν συμβεί στη συνέχεια.
