Cảnh báo mã độc 'đào' tiền ảo bất hợp pháp

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho biết đã ghi nhận được rất nhiều sự cố an toàn thông tin (ATTT) về mã độc khai thác tiền ảo Coinhive ẩn mình trên các website.

Khi người dùng truy cập vào trang web, thư viện mã Coinhive được tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo Bitcoin, Monero… bằng cách sử dụng trái phép tài nguyên người dùng (CPU, ổ cứng, bộ nhớ…) và gửi về ví điện tử của tin tặc.

Để ứng phó với mã độc "đào" tiền ảo bất hợp pháp này, VNCERT gửi thông báo tới các cơ quan nhà nước, các doanh nghiệp thực hiện khẩn cấp các công việc sau. Cụ thể, đối với quản trị website: Kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào; dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.

Cảnh báo về mã độc 'đào' tiền ảo bất hợp pháp
Cảnh báo về mã độc 'đào' tiền ảo bất hợp pháp

Nếu phát hiện website bị chèn các mã khai thác như đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn, nhằm khắc phục lỗ hổng bị lợi dụng.

Đối với quản trị mạng, cần thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com. 

Sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com. 

Rà quét, kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng "Add-on" của trình duyệt web. Khuyến nghị người dùng cài đặt các tiện ích mở rộng: “No Coin Chrome” hay “minerBlock” đối với Chrome; cài đặt “NoScripts” cho Firefox.

Người dùng cần kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor. Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm Coinhive và cần thông báo cho quản trị mạng để xử lý...

Theo Báo Hà Nội mới

tin mới

Tỷ lệ che phủ rừng Nghệ An đạt 58,33%. Ảnh: tư liệu

Tỷ lệ che phủ rừng của Nghệ An đạt gần 60%

(Baonghean.vn) -Năm 2023, ngành lâm nghiệp Nghệ An gặp không ít khó khăn. Tuy nhiên, nhờ triển khai đồng bộ các giải pháp chỉ đạo, bám sát chỉ tiêu nhiệm vụ được giao, ngành lâm nghiệp đã đạt được nhiều kết quả khả quan, góp phần vào tăng trưởng chung của ngành nông nghiệp và phát triển nông thôn.

Nghệ An: Kết quả giải ngân đầu tư công quý I/2024 cao hơn cùng kỳ

Nghệ An: Kết quả giải ngân đầu tư công quý I/2024 cao hơn cùng kỳ

(Baonghean.vn) - Tỷ lệ giải ngân đầu tư công quý I/2024 của Nghệ An cao hơn so với cùng kỳ, đạt trên 12%. Để đẩy nhanh tiến độ giải ngân, Tổ công tác của UBND tỉnh sẽ tiếp tục làm việc trực tiếp với chủ đầu tư các dự án có tỷ lệ giải ngân thấp để đôn đốc, tháo gỡ các khó khăn, vướng mắc.

Kho Bạc Nhà nước Nghệ An tập trung giải ngân vốn đầu tư công

Kho Bạc Nhà nước Nghệ An tập trung giải ngân vốn đầu tư công

(Baonghean.vn) - Năm 2024 là năm bản lề, có ý nghĩa quan trọng để hoàn thành các mục tiêu của năm 2025 và các kế hoạch trung hạn đã được đề ra, nên ngay từ đầu năm 2024, Lãnh đạo Kho bạc Nhà nước Nghệ An đã tích cực triển khai các phương án nhằm nâng cao tỷ lệ giải ngân vốn đầu tư.

Nhà sáng lập Ecopark chính thức ra mắt trung tâm giáo dục, giải trí, sáng tạo lớn nhất Nghệ An

Nhà sáng lập Ecopark chính thức ra mắt trung tâm giáo dục, giải trí, sáng tạo lớn nhất Nghệ An

(Baonghean.vn) - Với những con phố có các thương hiệu giáo dục trong nước, quốc tế, hệ thống trường học, thư viện,… cùng công viên chủ đề lần đầu tiên tại Nghệ An rộng 15.000m2, The Campus được nhà sáng lập Ecopark phát triển để trở thành trung tâm giáo dục, giải trí, sáng tạo lớn nhất Nghệ An.

Giao dịch vàng ở Nghệ An sôi động trở lại

Giao dịch vàng ở Nghệ An sôi động trở lại

(Baonghean.vn) -Theo thống kê, chỉ trong 1 tuần (18/3-24/3), giá vàng trong nước đã giảm đến trên 1 triệu đồng/lượng. Đóng cửa phiên giao dịch trong tuần, hôm nay (24/3), giá vàng tăng nhẹ, cùng với nhiều yếu tố đã đẩy giao dịch vàng ở Nghệ An sôi động trở lại.