Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa ra công văn khẩn số 383/VNCERT-ĐPƯC về phát hiện, ngăn chặn mã độc “đào” tiền ảo bất hợp pháp.
VNCERT cho biết trung tâm đã ghi nhận được nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo Coinhive ẩn mình trên các website.
Theo đó, khi người dùng truy cập vào trang web, thư viện mã Coinhive được tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo Bitcoin, Monero… bằng cách sử dụng trái phép tài nguyên người dùng (CPU, ổ cứng, bộ nhớ…) và gửi về ví điện tử của tin tặc.
Trung tâm VNCERT yêu cầu Lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp các công việc để đảm bảo an toàn an ninh.
Thứ nhất, đối với quản trị website, cần kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào. Dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.
Nếu phát hiện website bị chèn các mã khai thác đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn nhằm khắc phục lỗ hổng bị lợi dụng.
Thứ hai, đối với quản trị mạng, triển khai các biện pháp nhằm ngăn chặn việc chạy các đoạn mã trái phép "Coinhive" trên máy tính.
Cụ thể, thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền sau: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com.
Sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau: ifminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com.
Rà quét, kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng "Add-on" của trình duyệt web.
VNCERT khuyến nghị người dùng cài đặt các tiện ích mở rộng: “No Coin Chrome” hay “minerBlock” đối với Chrome; cài đặt “NoScripts” cho Firefox.
Thứ ba, hướng dẫn người dùng kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor.
Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm Coinhive, cần thông báo gấp cho quản trị mạng để xử lý.
Thứ tư, thường xuyên kiểm tra và quét các lỗ hổng tồn tại trên hệ thống để phát hiện kịp thời sự xuất hiện của các đoạn mã độc hại. Trường hợp phát hiện ra các lỗ hổng, lập tức triển khai biện pháp khắc phục, cập nhật các bản vá bổ sung và loại bỏ các chương trình độc hại đã bị tin tặc chèn vào.
Thứ năm, sau khi thực hiện, đề nghị các đơn vị báo cáo tình hình lây nhiễm và kết qủa xử lý nếu có về Cơ quan Điều phối Quốc gia (Trung tâm VNCERT) trước ngày 30/11/2017.
VNCERT yêu cầu lãnh đạo các đơn vị nghiêm túc thực hiện lệnh điều phối.
Tags:
Tags:
Đợt huy động dự kiến thu về 9 triệu USD phục vụ cho việc mở rộng hệ thống bán hàng tự động của công ty Dropfoods.
Ngân hàng Nhà nước lý giải quan điểm và cơ sở pháp lý về tiền ảo, tiền điện tử và tài sản ảo, trước nhiều thông tin nổi lên gần đây.
Những vướng mắc về xác định giá đất để thanh toán cho nhà đầu tư đã bỏ vốn xây dựng hạ tầng cho khu đô thị mới Thủ Thiêm đã được tháo gỡ.
Thủ tướng khẳng định phát triển kinh tế tư nhân là không giới hạn, yêu cầu khẩn trương hoàn thiện cơ chế, chính sách để tạo đà tăng trưởng bền vững.
Ngoài vấn đề minh bạch nguồn gốc xuất xứ, Việt Nam cần tính đến khả năng những thỏa thuận trong đàm phán thương mại với Mỹ ảnh hưởng tới các cam kết với những nước khác.
UBND tỉnh Thanh Hóa vừa chấp thuận chủ trương đầu tư và chấp thuận nhà đầu tư cho dự án KCN Thăng Long Thanh Hóa.
Cân bằng giữa tính giá điện theo cơ chế thị trường và ổn định xã hội vẫn luôn là bài toán khó tồn tại nhiều năm qua, nhưng bắt buộc phải giải trong thời gian tới.
Với định giá thấp và các chính sách hỗ trợ mạnh mẽ, SGI Capital tin rằng đây là thời điểm để nhà đầu tư cân nhắc cơ hội.
Phần lớn ngân hàng đã ghi nhận số dư nợ xấu tăng trong quý I/2025, trong đó hơn một nửa số ngân hàng niêm yết chứng kiến mức tăng hai chữ số.
Các chuyên gia cho rằng, một thương hiệu ngân hàng tốt không chỉ nằm ở logo hay khẩu hiệu, mà là sự cam kết bền vững, được xây dựng từ niềm tin.
Ngày 9/5, dưới sự chứng kiến của Tổng bí thư Tô Lâm và lãnh đạo cấp cao 2 nước, Vietnam Airlines đã công bố đường bay thẳng từ thủ đô Hà Nội đến Moscow, Nga.
Giá vàng hôm nay 10/5 tăng 500 nghìn đồng ở cả hai chiều đối với vàng miếng và vàng nhẫn SJC ở thị trường trong nước.
Warren Buffett không chỉ là một nhà đầu tư xuất sắc mà còn là một nhà tư tưởng tài chính với tầm ảnh hưởng vượt ra ngoài lĩnh vực đầu tư.
Những vướng mắc về xác định giá đất để thanh toán cho nhà đầu tư đã bỏ vốn xây dựng hạ tầng cho khu đô thị mới Thủ Thiêm đã được tháo gỡ.
