Japanska GMO Grupa nudi nagradu od milijun dolara za informacije koje će identificirati hakera odgovornog za kibernetički napad na njezine usluge trgovanja. Tvrtka navodi da su vjerodajnice za prijavu korisnika na elektroničke platforme za trgovanje MetaTrader 4 i MetaTrader 5 možda kompromitirane te ih je pozvala da promijene te lozinke. Za svakoga tko trguje putem internetskog brokera, proboj vjerodajnica za MetaTrader u GMO Grupi koristan je primjer onoga što treba učiniti kada je financijski pružatelj usluga meta napada.

Što je kompromitirano u proboju vjerodajnica za MetaTrader u GMO Grupi

Prema redovitim obavijestima tvrtke, napadači su ukrali podatke i izvršili neovlaštene transakcije. Ta druga činjenica je važna. Ovdje nije riječ samo o krađi podataka; radilo se i o aktivnostima na korisničkim računima za trgovanje.

Najkonkretnije upozorenje GMO-a odnosi se na vjerodajnice za MetaTrader 4 i MetaTrader 5, dvije široko korištene platforme za maloprodajno trgovanje. Tvrtka je navela da su te vjerodajnice „možda” kompromitirane, što je oprezna formulacija. To znači da bi pogođeni korisnici trebali pretpostaviti da je izloženost moguća sve dok ne promijene lozinke, umjesto da čekaju potvrdu.

Neka sekundarna izvješća o incidentu upućuju na razmjere uključene infrastrukture, uključujući brojke od čak 26.739 ugroženih poslužitelja u usluzi Onamae.com Desktop Cloud. Te brojke potječu iz sažetaka rezultata pretraživanja drugih medija, pa ih ovdje treba smatrati nepotvrđenima. Vlastiti savjeti tvrtke najjasniji su vodič za djelovanje. Za raniji kontekst šireg obrasca incidenta pogledajte naše izvještavanje o prijetnji ransomwareom i upozorenju o gašenju usluge GMO Onamae Desktop Cloud.

Kako su ucjenjivački zahtjevi eskalirali do milijun dolara

Ucjenjivači su postavili prvi zahtjev, a zatim promijenili smjer. Tri dana nakon tog početnog zahtjeva, u subotu su izjavili da bi se zadovoljili otkupninom od milijun dolara. Smanjeni zahtjev poznata je taktika pritiska: plaćanje se čini kao povoljna prilika, a prijetnja daljnjim curenjem podataka ili zlouporabom ostaje prisutna.

GMO je odgovorio u suprotnom smjeru. Umjesto da signalizira spremnost na plaćanje, tvrtka nudi nagradu od milijun dolara za identitet napadača. Dva se iznosa sada zrcale, što stvara neobičnu pat-poziciju. Nagrada ne poništava već nanesenu štetu niti jamči da će ukradeni podaci ostati privatni. Ona ipak pokazuje da tvrtka incident tretira kao kazneno djelo i traži pomoć vanjskih strana.

Za korisnike je praktična pouka da pregovori između tvrtke i kriminalaca nisu u njihovim rukama. Ono što mogu kontrolirati jest sigurnost vlastitog računa.

Zašto je važno promijeniti lozinke za platforme za trgovanje

Kada tvrtka kaže da su vjerodajnice možda izložene, promjena lozinke najbrži je način da se napadaču onemogući pristup. To funkcionira jer su ukradeni podaci za prijavu korisni samo dok su valjani.

Nekoliko je razloga zašto je promjena lozinke kod platformi za trgovanje važnija nego inače:

  • Novac se brzo kreće. Neovlaštene transakcije mogu se dogoditi u roku od nekoliko minuta nakon što netko dobije pristup.
  • Lozinke se ponovno koriste. Ako ste istu lozinku koristili za MetaTrader i neku drugu uslugu, curenje na jednom mjestu može otvoriti vrata drugdje.
  • Stare sesije mogu ostati aktivne. Nakon promjene lozinke odjavite se s uređaja i iz sesija koje ne prepoznajete, ako platforma to omogućuje.

Odaberite novu lozinku koja je duga, jedinstvena i nije varijacija stare. Upravitelj lozinki to olakšava jer ne morate pamtiti svaku od njih.

Kako trgovci mogu uočiti preuzimanje računa i credential stuffing

Preuzimanje računa događa se kada se netko drugi prijavi kao vi. Credential stuffing jedan je od uobičajenih načina: napadači uzimaju parove korisničkih imena i lozinki iz jednog proboja i automatski ih isprobavaju na mnogim drugim stranicama. Budući da se oslanja na ponovnu upotrebu lozinki, može se dogoditi tjednima ili mjesecima nakon izvornog incidenta.

Pazite na sljedeće znakove:

  1. Transakcije ili prijenose koje niste izvršili, uključujući male probne transakcije.
  2. Upozorenja o prijavi ili e-poruke za promjenu lozinke koje niste zatražili.
  3. Promijenjene podatke računa, kao što su nova adresa e-pošte, broj telefona ili odredište isplate.
  4. Neočekivane promjene stanja ili pozicije koje ne odgovaraju vašoj strategiji.
  5. Phishing poruke koje spominju proboj i traže da kliknete na poveznicu ili podijelite kod. Proboji često potaknu naknadne prijevare.

Redovito provjeravajte izvatke i povijest trgovanja, ne samo nakon objave. Ako primijetite nešto sumnjivo, obratite se brokeru putem njegovih službenih kanala i odmah promijenite lozinku.

Što to znači za vas

Ako trgujete putem GMO-a ili bilo kojeg brokera koji koristi MetaTrader 4 ili 5, slijedite upute tvrtke i odmah promijenite lozinku, čak i ako niste primijetili neobične aktivnosti. Ako ste tu lozinku koristili i negdje drugdje, promijenite je i na tim računima, počevši od e-pošte i drugih financijskih usluga.

Ako ne koristite GMO, vrijedi ista logika. Proboji u financijskim tvrtkama podsjetnik su da sigurnost vašeg računa djelomično ovisi o odlukama pružatelja usluga, a djelomično o navikama koje sami kontrolirate. Ne možete spriječiti napad na tvrtku, ali možete ograničiti vrijednost ukradene lozinke.

Ključni zaključci

  • Promijenite lozinke za platforme za trgovanje ako vaš pružatelj usluga kaže da su vjerodajnice možda izložene i nikada ih ne koristite za više usluga.
  • Uključite višefaktorsku autentifikaciju gdje god je vaš broker ili aplikacija za trgovanje podržava, kako sama ukradena lozinka ne bi bila dovoljna.
  • Pratite svoje račune zbog nepoznatih transakcija, upozorenja o prijavi te promijenjenih kontaktnih podataka ili podataka za isplatu.
  • Budite oprezni s e-porukama i SMS-ovima na temu proboja. Koristite službene aplikacije ili web-stranice umjesto poveznica u porukama.
  • Informirajte se o širem incidentu. Naše ranije izvješće o prijetnji ransomwareom usluzi GMO Onamae Desktop Cloud pruža koristan kontekst.

Proboj vjerodajnica za MetaTrader u GMO Grupi još je u tijeku, a pojedinosti se mogu promijeniti kako tvrtka bude objavljivala nove informacije. Odvojiti nekoliko minuta za promjenu lozinki i uključivanje višefaktorske autentifikacije jednostavan je korak koji vas štiti što god se sljedeće dogodilo.