Cảnh báo mã độc 'đào' tiền ảo bất hợp pháp

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho biết đã ghi nhận được rất nhiều sự cố an toàn thông tin (ATTT) về mã độc khai thác tiền ảo Coinhive ẩn mình trên các website.

Khi người dùng truy cập vào trang web, thư viện mã Coinhive được tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo Bitcoin, Monero… bằng cách sử dụng trái phép tài nguyên người dùng (CPU, ổ cứng, bộ nhớ…) và gửi về ví điện tử của tin tặc.

Để ứng phó với mã độc "đào" tiền ảo bất hợp pháp này, VNCERT gửi thông báo tới các cơ quan nhà nước, các doanh nghiệp thực hiện khẩn cấp các công việc sau. Cụ thể, đối với quản trị website: Kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào; dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.

Cảnh báo về mã độc 'đào' tiền ảo bất hợp pháp
Cảnh báo về mã độc 'đào' tiền ảo bất hợp pháp

Nếu phát hiện website bị chèn các mã khai thác như đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn, nhằm khắc phục lỗ hổng bị lợi dụng.

Đối với quản trị mạng, cần thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com. 

Sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com. 

Rà quét, kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng "Add-on" của trình duyệt web. Khuyến nghị người dùng cài đặt các tiện ích mở rộng: “No Coin Chrome” hay “minerBlock” đối với Chrome; cài đặt “NoScripts” cho Firefox.

Người dùng cần kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor. Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm Coinhive và cần thông báo cho quản trị mạng để xử lý...

Theo Báo Hà Nội mới

tin mới

"Tài chính vững vàng- sẵn sàng bứt phá" từ BAC A BANK. Ảnh: BAB

BAC A BANK ưu đãi lãi suất vay - Trao doanh nghiệp 'đặc quyền vượt trội' để bứt phá kinh doanh

(Baonghean.vn) - Đồng hành cùng các doanh nghiệp củng cố lợi thế cạnh tranh, tối ưu hiệu quả kinh doanh, hướng tới mục tiêu tăng trưởng toàn diện, BAC A BANK triển khai Chương trình ưu đãi lãi suất cho vay trung dài hạn “Tài chính vững vàng - Sẵn sàng bứt phá” với tổng hạn mức lên tới 3.000 tỷ đồng.

Xuân Hoàng

Khi nào thì vận hành lưới điện 110kV ở Tân Kỳ?

(Baonghean.vn) - Mặc dù dự án lưới điện 110kV của huyện Tân Kỳ đã được đầu tư xây dựng cách đây hơn 2 năm, nhưng do vướng mắc giải phóng mặt bằng trên địa bàn huyện Đô Lương nên đến nay vẫn chưa đưa vào vận hành được.

Nỗ lực ‘đánh thức’ báu vật du lịch Pù Mát

Nỗ lực ‘đánh thức’ báu vật du lịch Pù Mát

(Baonghean.vn) - Vườn Quốc gia Pù Mát là “kho báu” trong khai thác giá trị kinh tế ngành du lịch, dịch vụ theo hướng sinh thái bền vững. Hiện, chính quyền và người dân đang nỗ lực xây dựng các mô hình dịch vụ du lịch xanh, bước đầu cho hiệu quả, song vẫn còn nhiều khó khăn, bất cập cần tháo gỡ.

BNI vùng Thanh Nghệ Tĩnh kỷ niệm 10 năm thành lập

BNI vùng Thanh Nghệ Tĩnh kỷ niệm 10 năm thành lập

(Baonghean.vn) - Cùng với việc tạo ra hàng trăm nghìn cơ hội kinh doanh và trị giá doanh số giao dịch, kinh doanh lên tới hàng nghìn tỷ đồng, BNI vùng Thanh Nghệ Tĩnh còn tích cực tham gia nhiều hoạt động thiện nguyện, an sinh xã hội trên địa bàn.

Thị trường vàng Nghệ An im ắng trước giờ 'G'

Thị trường vàng Nghệ An im ắng trước giờ 'G'

(Baonghean.vn) -Ngày mai (22/4) Ngân hàng Nhà nước Việt Nam sẽ tổ chức đấu thầu 16.800 lượng vàng SJC, nhằm góp phần hạ nhiệt giá vàng, thu hẹp khoảng cách giá vàng trong nước với giá vàng thế giới. Trước thông tin này, thị trường vàng Nghệ An trong những ngày qua khá trầm lắng, giao dịch giảm hẳn…

Dây điện chằng chịt

Dây điện chằng chịt tại vựa rau lớn nhất Nghệ An

(Baonghean.vn) - Huyện Quỳnh Lưu được xem là thủ phủ rau màu của tỉnh Nghệ An. Mặc dù vậy, hiện nay, việc canh tác rau nơi đây vẫn tồn tại nhiều bất cập. Một trong số đó là hệ thống điện phục vụ sản xuất rau mất an toàn, đấu nối chằng chịt, tiềm ẩn nguy hiểm trong mùa nắng nóng, mưa bão.

Xây dựng thương hiệu, nâng tầm giá trị cốt lõi

Xây dựng thương hiệu, nâng tầm giá trị cốt lõi

(Baonghean.vn) - Trong khuôn khổ “Tuần lễ Thương hiệu quốc gia Việt Nam” (từ ngày 15-21/4/2024), Bộ Công Thương phối hợp với các cơ quan, tổ chức liên quan tổ chức Diễn đàn quốc tế Thương hiệu quốc gia Việt Nam 2024 với chủ đề “Nâng tầm những giá trị cốt lõi”. 

Giá vàng

Vàng trong nước giảm nhẹ; Tỷ giá Yen Nhật bật tăng

(Baonghean.vn) - Giá vàng trong nước giảm nhẹ, vàng thế giới tăng dữ dội; Tỷ giá Yen Nhật bất ngờ bật tăng; Xăng dầu tiếp đà tăng giá; Cà phê giảm nhẹ, vẫn đang ở mức trên 122.000 đồng/kg, là những thông tin thị trường cập nhật trong sáng 20/4.