Cảnh giác việc lợi dụng 'đào' tiền ảo

Thứ hai, 20/11/2017 08:50 AM - 0 Trả lời

(CLO) Theo Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), qua công tác theo dõi sự cố trên không gian mạng Việt Nam, Trung tâm đã ghi nhận được rất nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo Coinhive ẩn mình trên các website.

Cụ thể, khi người dùng truy cập vào trang web, thư viện mã Coinhive sẽ tự động chạy trên máy tính dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo Bitcoin, Monero… bằng cách sử dụng trái phép CPU, ổ cứng, bộ nhớ… và gửi về ví điện tử của tin tặc.

Trước thực tế này, Trung tâm VNCERT yêu cầu lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp các công việc cần thiết để đảm bảo an toàn an ninh. Đối với quản trị website, cần kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào. Dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.

Nếu phát hiện website bị chèn các mã khai thác như đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn nhằm khắc phục lỗ hổng bị lợi dụng.

Báo Công luận
 Ảnh minh họa.
Đối với quản trị mạng, triển khai các biện pháp nhằm ngăn chặn việc chạy các đoạn mã trái phép "Coinhive" trên máy tính như sau: thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền sau: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com.

Sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau: ifminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com. Rà quét, kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng "Add-on" của trình duyệt web.
 
VNCERT cũng khuyến nghị người dùng cài đặt các tiện ích mở rộng: “No Coin Chrome” hay “minerBlock” đối với Chrome; cài đặt “NoScripts” cho Firefox. Đồng thời, hướng dẫn người dùng kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor.

Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm Coinhive, cần thông báo gấp cho quản trị mạng để xử lý.

Thường xuyên kiểm tra và quét các lỗ hổng tồn tại trên hệ thống để phát hiện kịp thời sự xuất hiện của các đoạn mã độc hại. Trong trường hợp phát hiện ra các lỗ hổng, lập tức triển khai biện pháp khắc phục, cập nhật các bản vá bổ sung và loại bỏ các chương trình độc hại đã bị tin tặc chèn vào.


PV

Tin khác

Nghỉ lễ thảnh thơi, không lo giao dịch gián đoạn

Nghỉ lễ thảnh thơi, không lo giao dịch gián đoạn

(CLO) Với bước tiến mới về công nghệ, trong vài năm trở lại đây hầu hết các giao dịch ngân hàng được thực hiện xuyên lễ, 365+ thông qua các điểm giao dịch số tự động hay ứng dụng ngân hàng số. Năm nay, các ngân hàng còn tung nhiều ưu đãi hấp dẫn trong dịp lễ 30/4 và 1/5 dành cho khách hàng.

Tài chính - Bảo hiểm
ABBANK đẩy mạnh hỗ trợ khách hàng tiếp cận vốn ưu đãi, tăng trưởng đều ở cả mảng huy động và cho vay

ABBANK đẩy mạnh hỗ trợ khách hàng tiếp cận vốn ưu đãi, tăng trưởng đều ở cả mảng huy động và cho vay

(CLO) Kết thúc quý I năm 2024, Ngân hàng TMCP An Bình (ABBANK) ghi nhận tăng mạnh số lượng giao dịch qua kênh ngân hàng số, tổng huy động và dư nợ cũng đạt tăng trưởng so với cùng kỳ năm 2023. Ngân hàng tích cực triển khai các chương trình gói tín dụng với lãi suất hấp dẫn giúp khách hàng doanh nghiệp đẩy mạnh các hoạt động mở rộng sản xuất kinh doanh.

Tài chính - Bảo hiểm
Uỷ ban Chứng khoán Nhà nước chưa chấp thuận vận hành hệ thống KRX vào 2/5

Uỷ ban Chứng khoán Nhà nước chưa chấp thuận vận hành hệ thống KRX vào 2/5

(CLO) Uỷ ban Chứng khoán Nhà nước (UBCKNN) vừa đưa ý kiến về việc đưa hệ thống KRX vào vận hành ngày 2/5 theo kế hoạch trước đó.

Tài chính - Bảo hiểm
Digiworld (DGW) chậm mục tiêu Quý 1/2024, vẫn ESOP 2 triệu cổ phiếu cho nhân viên

Digiworld (DGW) chậm mục tiêu Quý 1/2024, vẫn ESOP 2 triệu cổ phiếu cho nhân viên

(CLO) Digiworld (DGW) ghi nhận kết quả lợi nhuận Quý 1/2024 chậm hơn so với mục tiêu đề ra. Ngoài ra công ty cũng dự định phát hành 2 triệu cổ phiếu ESOP cho nhân viên.

Tài chính - Bảo hiểm
Agribank đồng hành cùng doanh nghiệp xuất nhập khẩu năm 2024

Agribank đồng hành cùng doanh nghiệp xuất nhập khẩu năm 2024

(CLO) Agribank triển khai chương trình Đồng hành cùng doanh nghiệp xuất nhập khẩu năm 2024 với quy mô 20.000 tỷ đồng ưu đãi tín dụng ngắn hạn, lãi suất thấp hơn sàn lãi suất cho vay thông thường đến 2,4%/năm và nhiều ưu đãi về lãi suất tiền gửi, phí dịch vụ và tỷ giá mua bán ngoại tệ.

Tài chính - Bảo hiểm