Mikä on OKX:n turvallisuusasiantuntija?

OKX:n turvallisuusasiantuntija on tietoturvaryhmämme kehittämä sovellus, jonka tarkoituksena on suojella Windows-käyttäjiä, estää virus- ja troijalaishyökkäyksiä ja suojata käyttäjien varoja.

Kun saat riskilmoituksen OKX:n turvallisuusasiantuntijalta Windows-laitteella, se ilmoittaa, että laitteen nykyinen ympäristö voi olla uhka tiliisi ja varojesi turvallisuudelle.

Miksi sain riskihälytyksen OKX:n turvallisuusasiantuntijalta?

OKX:n turvallisuusasiantuntija suorittaa laiteympäristön perusteellisen tarkistuksen ja tunnistaa riskityypit, jotka liittyvät läheisesti varojen turvallisuuteen. Näihin kuuluu:

• Etähallinta tai troijalaisiin liittyvä käyttäytyminen

• Taustalla käynnissä olevat haitalliset prosessit

Kun jokin riski havaitaan, näytölle tulee ponnahdusilmoitus. Jos riski jatkuu, hälytys saattaa ilmestyä säännöllisesti uudelleen, kunnes ryhdyt toimenpiteisiin tai ohitat sen.

Miten voin käyttää OKX:n turvallisuusasiantuntijaa?

1. Kirjaudu sivustollemme verkossa valitsemalla Profiili-vaihtoehto ja valitse Yleiskatsaus, ennen kuin valitset ponnahdusikkunasta Turvallisuusasiantuntija. Voit myös valita Profiili-vaihtoehdon > Turvallisuuskeskus > Turvallisuusasiantuntija.

2. Kun olet turvallisuusasiantuntijasivulla:

   • Valitse Näytä lisää saadaksesi lisätietoja

   • Valitse Lataa ja seuraa ohjeita asennuksen suorittamiseksi

     

     Miltä OKX:n turvallisuusasiantuntija näyttää työpöydälläsi

Kun kohtaan riskin, pitäisikö minun puuttua siihen?

Riskiin reagointi on oletusarvoisesti suositeltavaa, erityisesti korkean riskin hälytyksiin liittyen.

Voit käyttää seuraavaa nopeaa arviointimenetelmää:

• Suositellaan käsiteltäväksi välittömästi (korkein prioriteetti)

  • Riskitaso on korkea.

  • Hälytys koskee yksityisten avainten hyödyntämistä, etähallintaa, troijalaisia tai leikepöydän peukalointia.

  • Olet äskettäin asentanut ohjelmistoja tai lisäosia tuntemattomista lähteistä, käyttänyt epäilyttäviä asennusohjelmia tai avannut epäilyttäviä liitetiedostoja.

• Voit varmistaa asian ensin ja käsitellä sen sitten (mutta älä viivyttele pitkään)

  • Riskitaso on keskitasoinen, ja voit selvästi yhdistää sen asentamiisi laillisiin ohjelmistokomponentteihin.

  • On silti suositeltavaa varmistaa:

    • Käsittelypolku

    • Lähde

    • Esiintyykö epänormaalia automaattista käynnistyskäyttäytymistä?

Kuinka voin hallita riskejä?

Priorisoi puhdistus-/poisto-toimet.

Jos valitset minimoi- / mykistä- / jätä huomiotta -vaihtoehdon, tämä ei tarkoita, että riskiä ei enää esiinny. Seuraavassa on parhaat käytännöt riskialttiiden tilanteiden käsittelyyn:

Mitä OKX:n turvallisuusasiantuntija näyttää, kun riski ilmenee

Kohteiden asennuksen poistaminen yksi kerrallaan vs. yhdellä napsautuksella poistaminen

• Kohteiden asennuksen poistaminen yksi kerrallaan: sopii, kun riskialttiita kohteita on vain muutama ja haluat vahvistaa niiden lähteet yksi kerrallaan.

• Yhdellä napsautuksella poistaminen: sopii, kun riskialttiita kohteita on paljon ja haluat poistaa ne nopeasti ennen tarkistusta.

Ponnahdusikkunan minimointia tai sulkemista ei katsota toimenpiteeksi

• Pienentäminen piilottaa ponnahdusikkunan vain tilapäisesti eikä tallenna mitään käsittelytoimia.

• Riskialttiit kohteet voivat olla edelleen olemassa ja aktivoida hälytykset uudelleen.

Jätä huomiotta: käytä varoen

• Kun riskikohde on jätetty huomiotta, se siirtyy ohituslistalle, eikä se yleensä enää aktivoi ponnahdusikkunahälytyksiä.

• Huomiotta jättäminen tarkoittaa riskin poistamista.

• Käytä tätä vaihtoehtoa vain sellaisille kohteille, joiden voit vahvistaa olevan 100 %:sti oikeita ja jotka on säilytettävä.

• Ohituslistalla olevat kohteet voidaan ”vapauttaa”. Kun ne on vapautettu, ne aktivoivat hälytyksiä uudelleen, jos niitä havaitaan.

Hiljainen tila: poistaa vain ponnahdusikkunat käytöstä

Hiljainen tila poistaa ponnahdusilmoitukset käytöstä, mutta havaintotulokset säilyvät silti (yleensä ne näkyvät, kun hiiren osoitinta pidetään kohteen päällä). Näihin kuuluu muun muassa "käsittelemättömiä riskejä on olemassa".

Tämä on suositeltavaa vain, jos aika on lyhyt, kuten tapaamisten tai esittelyjen aikaan. Suorita käsittely mahdollisimman pian sen jälkeen.

Entä jos käsittely epäonnistuu?

Yleisiä syitä asennuksen poistamisen tai poiston epäonnistumiseen ovat riittämättömät käyttöoikeudet, järjestelmän suojaus- tai itsepuolustusmekanismit tai se, että tiedostot tai prosessit ovat käytössä.

On suositeltavaa käsitellä ongelmat seuraavassa järjestyksessä (helposta vaikeaan):

1. Yritä uudelleen järjestelmänvalvojan oikeuksilla

2. Käynnistä järjestelmä uudelleen ja yritä sitten uudelleen; lukitusten vapauttamiseksi tai vastuksen vähentämiseksi

3. Puhdista laite riskikohteen tyypin perusteella

   • Jos hälytys liittyy järjestelmäpalveluihin, ajastettuihin tehtäviin tai käynnistyskohteisiin, älä vain poista tiedostoja, vaan poista ne ensin vastaavista kokoonpanotiedoista.

4. Skannaa koko levy (suositellaan): käytä luotettavaa tietoturvaohjelmistoa, päivitä virusmääritykset ja suorita täydellinen skannaus

5. Asenna käyttöjärjestelmä uudelleen

Miten voin tarkistaa itse, ettei troijalaisia tai manipulointiriskejä ole?

Jos kohtaat tilanteita, joissa talletus- tai nosto-osoite näyttää korvatulta tai osoite muuttuu liittämisen jälkeen, suorita seuraavat tarkistukset:

Vertaa osoitteita eri laitteiden välillä

Vertaa sovelluksessa ja virallisilla verkkosivuilla näkyviä talletus- tai nosto-osoitteita.

Jos ne eroavat toisistaan, tähän voi liittyä riski.

Liitännäisettömän selaimen tai tuntemattoman tilan vertailu

Kirjaudu sisään selaimella, jossa ei ole liitännäisiä tai joka ei ole tuntemattomassa/yksityisessä tilassa, ja vertaile osoitetta normaalitilassa näytettyyn osoitteeseen.

Jos ne eroavat toisistaan, tähän voi liittyä riski.

Leikepöydän väärinkäytöstesti

Kirjoita oikea osoite ensin Notepadiin tai Notesiin ja liitä se sitten syöttökenttään tai osoitepalkkiin.

Jos se vaihtuu automaattisesti, tähän voi liittyä riski.

Mitä minun pitäisi tehdä, jos epäilen, että laitteeni on vaarantunut?

Riippumatta siitä, oletko CeFi- tai Web3-käyttäjä, jos epäilet laitteeseen liittyviä riskejä, suosittelemme, että ryhdyt ensin seuraaviin tappioiden vähentämistoimiin:

• Lopeta treidaus ja arkaluonteiset toiminnot välittömästi

  • Älä anna siemenlauseita tai yksityisiä avaimia tällä laitteella

  • Älä suorita suuria siirtoja tai nostoja

• Siirry luotettuun laitteeseen tarvittavien toimintojen suorittamiseksi

• Tarkista epänormaalien merkkien varalta, kuten:

  • Epätavalliset kirjautumiset

  • Epänormaalit valtuutukset

  • Nosto-osoitteiden tai sallittujen luettelon asetusten muutokset

• Pyydä tarvittaessa virallista tukea; ota yhteyttä OKX Assistantiin

UKK:t

1. Kun näin riskihälytyksen, valitsin "minimoi". Voinko hoitaa asian myöhemmin?

Kyllä, mutta tätä ei lasketa käsittelyksi. Korkean riskin hälytyksissä on suositeltavaa puhdistaa laite mahdollisimman pian ja keskeyttää ensin arkaluonteiset toiminnot.

2. Olen huolissani väärän tiedoston poistamisesta. Voinko ensin jättää asian huomiotta?

Kyllä, mutta muista, että ohitus tarkoittaa vain sitä, että et enää saa kehotuksia, ei sitä, että riski on poistettu.

Jätä huomiotta vain sellaiset kohteet, joiden lähteen voit vahvistaa, ja tarkista ohituslista säännöllisesti.

3. Entä jos sama riski ilmenee toistuvasti?

Tämä johtuu yleensä jäljelle jääneistä käynnistyskohteista, aikataulutetuista tehtävistä, palveluista tai uudelleentartunnasta.

Seuraa tätä puhdistaaksesi laitteesi perusteellisesti ja suorita koko levyn skannaus.

4. Jos poistan jotain vahingossa, voinko palauttaa sen?

Kyllä. Napsauta tilaa ja palauta se poistettujen prosessien luettelosta.

Mitä minun pitäisi pitää mielessäni?

• Kun teet talletuksia, nostoja tai siirtoja, tarkista aina, että antamasi tai liittämäsi osoite on oikein.
  .
  Jos havaitset poikkeamia, keskeytä transaktio välittömästi ja tarkista laitteen turvallisuus.

• Troijalaiset ja leikepöydän peukalointi ovat yleisiä ja jatkuvia riskityyppejä.
  Harkitse tarvittaessa käyttöjärjestelmän uudelleenasentamista tai tehdasasetusten palauttamista ja pyydä apua tietoturva-alan ammattilaisilta.

• Jos et ole varma, voidaanko riskikohde poistaa turvallisesti, ota huomioon seuraavat prioriteetit:
  Pysäytä tappiot ensin (vaihda luotettuun laitteeseen) + tutki asia myöhemmin (suorita täydellinen skannaus, lue kuvaukset, anna palautetta).