Ngày 16-11, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã đưa ra cảnh báo. Theo đó qua công tác theo dõi sự cố trên không gian mạng Việt Nam, rất nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo coinhive ẩn mình trên các website đã được phát hiện.
Cụ thể, khi người dùng truy cập vào trang web, thư viện mã coinhive sẽ tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo bitcoin, monero… bằng cách sử dụng trái phép tài nguyên của người dùng như CPU, ổ cứng, bộ nhớ… và gửi về ví điện tử của tin tặc.
Đối với quản trị website, cần kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào. Dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.
Văn bản cảnh báo của VNCERT.
Nếu phát hiện website bị chèn các mã khai thác như đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn nhằm khắc phục lỗ hổng bị lợi dụng.
Đối với quản trị mạng, triển khai các biện pháp nhằm ngăn chặn việc chạy các đoạn mã trái phép "coinhive" trên máy tính như sau: Thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com.
Sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau: ifminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com;
Rà quét, kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng "Add-on" của trình duyệt web;
Khuyến nghị người dùng cài đặt các tiện ích mở rộng: “No Coin Chrome” hay “minerBlock” đối với Chrome; cài đặt “NoScripts” cho Firefox;
Cùng đó, hướng dẫn người dùng kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor. Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm coinhive, cần thông báo gấp cho quản trị mạng để xử lý.
Thường xuyên kiểm tra và quét các lỗ hổng tồn tại trên hệ thống để phát hiện kịp thời sự xuất hiện của các đoạn mã độc hại. Trong trường hợp phát hiện ra các lỗ hổng, lập tức triển khai biện pháp khắc phục, cập nhật các bản vá bổ sung và loại bỏ các chương trình độc hại đã bị tin tặc chèn vào.
Bộ Công an lên tiếng về mã độc tống tiền WannaCry
Trưởng đoàn ĐBQH, Chủ tịch UBND TP HCM Phan Văn Mãi cho rằng lành mạnh hóa thị trường bất động sản, thị trường tài chính là việc phải làm, nhưng cần phải đánh giá cả tình hình trước mắt, lâu dài và phải căn cơ, bài bản.
Đây là nợ xấu xác định theo Nghị quyết số 42 của khối "Big 4" và 3 ngân hàng mua lại bắt buộc.
Theo đó, trong 7 phiên gần đây nhất, có khoảng 10 mã tăng trên 10%, đặc biệt có 3 mã tăng trên 15%.
Tỷ giá USD/VND vừa có phiên tăng mạnh trên thị trường tự do, trong khi giá USD trên bảng niêm yết của các ngân hàng thương mại cũng đang đi lên.
Phòng Cảnh sát Kinh tế, Công an tỉnh Hà Nam vừa thực hiện khởi tố, bắt tạm giam đối với Phạm Thị Thu Nga, kiểm soát viên tài chính bưu chính Bưu điện huyện Bình Lục (tỉnh Hà Nam) để điều tra về tội lạm dụng chức vụ, quyền hạn để chiếm đoạt tài sản.
Gia tăng tiền gửi không kỳ hạn (CASA) là một trong những mục tiêu quan trọng của các ngân hàng hiện nay nhằm giảm chi phí huy động vốn, nâng cao sức cạnh tranh trên thị trường. Hiện có khoảng 10 ngân hàng có tỷ lệ CASA đạt trên 20%, trong đó 1 ngân hàng đạt trên 50%.
Đã và đang có rất nhiều kiến nghị, giải pháp dành cho hướng phát triển thị trường trái phiếu – kênh dẫn vốn trung và dài hạn quan trọng của nền kinh tế, song việc nhà đầu tư, trái chủ nên chọn phương án ứng xử ra sao trong môi trường còn xáo trộn, thì ít được đề cập tới.
Không cần gấp gáp đến ngân hàng theo giờ quy định, giờ đây ngay cả thứ 7, Chủ nhật hay những thời điểm ngân hàng nghỉ giao dịch, khách hàng vẫn hoàn toàn có thể nộp tiền mặt vào tài khoản của mình hoặc rút tiền, chỉ bằng CCCD (chưa gắn hoặc đã gắn chip) từ hệ thống ngân hàng tự động Digimi+ của Bản Việt.
Một hướng ý kiến cho rằng cần kịp thời sửa đổi hoặc đề xuất sửa đổi các quy định pháp luật nhằm ổn định thị trường, tạo niềm tin cho nhà đầu tư liên quan thị trường chứng khoán và trái phiếu.
Trong thời gian 17/5 - 20/5, khối tự doanh đã thực hiện mua ròng tại nhiều cổ phiếu ngân hàng như STB (16,7 tỷ đồng), VIB (8,4 tỷ đồng), MSB (5,6 tỷ đồng), SSB (1,3 tỷ đồng), LPB (1,1 tỷ đồng),…
Lãi suất huy động liên tục nhích lên thời gian qua và được dự báo sẽ còn tiếp tục tăng, trong đó mức lãi suất huy động vượt 7%/năm xuất hiện ngày càng nhiều.
Cùng đó, Ngân hàng Nhà nước nêu các định hướng trong kiểm soát cho vay và chất lượng tín dụng thời gian tới…
