Ngày 16-11, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã đưa ra cảnh báo. Theo đó qua công tác theo dõi sự cố trên không gian mạng Việt Nam, rất nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo coinhive ẩn mình trên các website đã được phát hiện.
Cụ thể, khi người dùng truy cập vào trang web, thư viện mã coinhive sẽ tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo bitcoin, monero… bằng cách sử dụng trái phép tài nguyên của người dùng như CPU, ổ cứng, bộ nhớ… và gửi về ví điện tử của tin tặc.
Đối với quản trị website, cần kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào. Dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.
Văn bản cảnh báo của VNCERT.
Nếu phát hiện website bị chèn các mã khai thác như đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn nhằm khắc phục lỗ hổng bị lợi dụng.
Đối với quản trị mạng, triển khai các biện pháp nhằm ngăn chặn việc chạy các đoạn mã trái phép "coinhive" trên máy tính như sau: Thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com.
Sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau: ifminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com;
Rà quét, kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng "Add-on" của trình duyệt web;
Khuyến nghị người dùng cài đặt các tiện ích mở rộng: “No Coin Chrome” hay “minerBlock” đối với Chrome; cài đặt “NoScripts” cho Firefox;
Cùng đó, hướng dẫn người dùng kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor. Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm coinhive, cần thông báo gấp cho quản trị mạng để xử lý.
Thường xuyên kiểm tra và quét các lỗ hổng tồn tại trên hệ thống để phát hiện kịp thời sự xuất hiện của các đoạn mã độc hại. Trong trường hợp phát hiện ra các lỗ hổng, lập tức triển khai biện pháp khắc phục, cập nhật các bản vá bổ sung và loại bỏ các chương trình độc hại đã bị tin tặc chèn vào.
Bộ Công an lên tiếng về mã độc tống tiền WannaCry
Trên toàn thế giới, từ đầu tháng 4 đến nay, S&P Global Ratings (S&P) đã điều chỉnh đánh giá tín nhiệm tiêu cực đối với 32 quốc gia, trong đó 10 quốc gia bị hạ bậc và 22 quốc gia bị hạ triển vọng. Tuy nhiên, với Việt Nam, tổ chức này duy trì xếp hạng tín nhiệm quốc gia của Việt Nam ở mức BB, triển vọng ổn định.
Trong năm vừa qua cả NIM và thu phí dịch vụ của các ngân hàng đều có sự tăng trưởng mạnh.
Dù tình hình kinh doanh ít nhiều chịu ảnh hưởng từ dịch bệnh Covid-19 nhưng nhu cầu nhân sự ngành ngân hàng dịp đầu năm vẫn rất lớn.
"Ông trùm" cho vay lớn tại châu Á vừa tuyên bố kế hoạch cải tổ lớn nhất trong năm, tiết lộ kế hoạch thu hẹp hoạt động tại Mỹ và châu Âu. Đồng thời, dự báo sự bùng phát của virus Covid-19 có thể gây tổn hại cho hoạt động kinh doanh của HSBC trong năm 2020.
Sau khi EVFTA được ký kết, các tổ chức chức tín dụng châu Âu sẽ được nâng tỷ lệ sở hữu cổ phần ở 2 ngân hàng TMCP Việt Nam lên tối đa 49% mà không phải chờ quyết định nới room chung.
Giá vàng trong nước sáng nay tiếp tục tăng, cao nhất đạt 44,8 triệu đồng/lượng.
Tỷ giá trung tâm hôm nay cũng giảm.
Bà Trần Thị Xuân bị phạt 20 triệu đồng do không báo cáo về việc dự kiến giao dịch cổ phiếu STB.
Động thái này dự kiến sẽ mở đường cho việc giảm lãi suất cho vay cơ bản (LPR) - sẽ được công bố vào ngày 20/2 tới.
NIM ngân hàng có thể cải thiện nhờ lãi suất cho vay, huy động giảm và cơ cấu khoản vay, cùng nới trần LDR. Cơ cấu thu nhập ngoài lãi trong tổng thu nhập hoạt động chiếm 24,6%, tăng từ mức 20,4% của năm 2014.
Hai áp lực lớn đang thể hiện rõ, trước khi xét đến khả năng Ngân hàng Nhà nước tiếp tục nới lỏng tiền tệ.
Giá bán STB mà Kienlongbank mong muốn thu về dù đã giảm 10% so với lần đầu thông báo song vẫn còn cao gấp đôi thị giá của STB đang giao dịch trên sàn.
