trung tâm trung tâm ứng cứu khẩn cấp máy tính việt nam vncert thuộc bộ tt tt vừa đưa ra cảnh báo về mã độc khai thác tiền ảo coinhive ẩn mình trên các website có thể gây ra nhiều tổn thất cho người dùng máy tính theo vncert đơn vị này đã ghi nhận được rất nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo coinhive ẩn mình trên các website khi người dùng truy cập vào trang web thư viện mã coinhive sẽ tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích đào tiền ảo bitcoin monero bằng cách sử dụng trái phép tài nguyên của người dùng cpu ổ cứng bộ nhớ và gửi về ví điện tử của tin tặc để đảm bảo an toàn thông tin vncert đưa ra các biện pháp khẩn cấp để ngăn chặn mã độc nguy hiểm này đối với quản trị website cần kiểm tra rà soát mã nguồn để phát hiện các mã được chèn vào dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website coinhive com coinhive coin hive coinhive min js authedmine com authedmine min js nếu phát hiện website bị chèn các mã khai thác như đã nêu trên cần rà soát và kiểm tra lại lỗ hổng trên máy chủ lỗ hổng trên website kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn nhằm khắc phục lỗ hổng bị lợi dụng đối với quản trị mạng cần triển khai các biện pháp nhằm ngăn chặn việc chạy các đoạn mã trái phép coinhive trên máy tính như sau thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền afminer com coin have com coinerra com coinhive com coinnebula com crypto loot com hashforcash us jescoin com ppoi org authedmine com sử dụng tường lửa để chặn các kết nối ra các địa chỉ sau afminer com coin have com coinerra com coinhive com coinnebula com crypto loot com hashforcash us jescoin com ppoi org authedmine com ngoài ra cần rà quét kiểm tra hệ thống để tìm ra và loại bỏ các đoạn mã có trong các phần mềm mở rộng quot add on quot của trình duyệt web khuyến nghị người dùng cài đặt các tiện ích mở rộng no coin chrome hay minerblock đối với chrome cài đặt noscripts cho firefox người dùng có thể kiểm tra hiệu suất sử dụng cpu của máy tính bằng các ứng dụng như windows task manager và resource monitor nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng cpu của các trình duyệt hoặc tiện ích mở rộng cao thì có thể máy tính đó đã bị nhiễm coinhive cần thông báo gấp cho quản trị mạng để xử lý việc kiểm tra và quét các lỗ hổng tồn tại trên hệ thống để phát hiện kịp thời sự xuất hiện của các đoạn mã độc hại nên thực hiện thường xuyên trong trường hợp phát hiện ra các lỗ hổng lập tức triển khai biện pháp khắc phục cập nhật các bản vá bổ sung và loại bỏ các chương trình độc hại đã bị tin tặc chèn vào coinhive là loại mã độc nguy hiểm trung tâm vncert yêu cầu lãnh đạo các đơn vị nghiêm túc thực hiện lệnh điều phối báo cáo tình hình lây nhiễm và kết quả xử lý nếu có về cơ quan điều phối quốc gia trung tâm vncert trước ngày 30 tháng 11 năm 2017 hiếu nguyễn nga ukraina và các quốc gia đông âu đang lên tiếng báo động về sự tấn công lan rộng của một loại mã độc tống tiền ransomware mới có tên là badrabbit các chuyên gia bảo mật tại eset vừa phát hiện loại mã độc tống tiền mới đang tấn công dòng thiết bị android với tốc độ nhanh chưa từng có một loại mã độc ngân hàng mới gọi là red alert 2 0 hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng