Nhà cái Ee88
Hệ thống tổ chức
Danh mục Tin tức
Lịch giảng
Tra cứu điểm
Bạn đọc quan tâm
- Đề án tuyển sinh trình độ đại học năm 2023
- Thông báo tuyển sinh CKI, CKII, BSNT năm 2023
- Thông báo tuyển sinh đào tạo liên tục năm 2023
- Thông báo hướng dẫn nộp hồ sơ đăng ký xét tuyển thẳng, đăng ký ưu tiên xét tuyển và hồ sơ đăng ký xét tuyển liên thông chinh quy năm 2023
- Đề cương Tuyên truyền kỷ niệm 115 năm Ngày sinh đồng chí Nguyễn Đức Cảnh (02/02/1908 - 02/02/2023)
- Hướng dẫn nhập học năm 2023
:::Thăm dò ý kiến:::
Cảnh báo: Mã độc đào Bitcoin đang âm thầm lây lan trên hàng ngàn máy tính cá nhân
Đăng lúc: Thứ ba - 19/12/2017 07:14 - Người đăng bài viết: AdministratorCảnh báo: Mã độc đào Bitcoin đang âm thầm lây lan trên hàng ngàn máy tính cá nhân
Trong một trường hợp, các nhà nghiên cứu đã ước tính rằng một mạng lưới 4.000 máy có thể mang đến cho các chủ sở hữu lên tới 30.000 USD một tháng. Trong một trường hợp khác, các nhà nghiên cứu đã chứng kiến bọn tội phạm đã kiếm được hơn 200.000 USD từ mạng botnet với 5.000 PC.
Cấu trúc của Bitcoin và các tiền ảo khác cho thấy ngoài việc mua tiền ảo, người dùng còn có thể tạo ra một đơn vị tiền tệ mới (hoặc coin) bằng cách sử dụng công suất tính toán của các máy có cài đặt phần mềm chuyên "đào tiền". Đồng thời, theo khái niệm về tiền ảo, càng nhiều coin được sản xuất sẽ cần nhiều thời gian và công suất tính toán hơn để tạo ra coin mới.
Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCert, thuộc Bộ Thông tin và Truyền thông) cho biết, qua công tác theo dõi sự cố trên không gian mạng Việt Nam, đơn vị này đã ghi nhận rất nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo Coinhive ẩn mình trên các website.
Khi người dùng truy cập vào trang web, thư viện mã Coinhive sẽ tự động chạy trên máy tính dưới dạng tiện ích mở rộng hoặc trực tiếp trên trình duyệt, nhằm mục đích “đào” tiền ảo Bitcoin, Monero… bằng cách sử dụng trái phép tài nguyên máy tính của người dùng (CPU, ổ cứng, bộ nhớ card màn hình,…). Sau đó, tiền ảo "đào" được sử được gửi về ví điện tử của tin tặc.
Trước tình trạng đó, Cục công nghệ thông tin - Bộ Y tế đã có công văn khẩn, yêu cầu lãnh đạo các đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp các công việc ngăn chặn mã độc nguy hiểm này, cụ thể:
Đối với người quản trị website, cần kiểm tra, rà soát mã nguồn để phát hiện các mã độc được chèn vào trang web. Dấu hiệu nhận biết là các từ khóa lạ tồn tại trong mã nguồn website: "coinhive.com", "coihive", "coin-hive", "coinhive.min.js", "authedmine.com", "authedmine.min.js". Nếu phát hiện website bị chèn mã khai thác như trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hổng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn, nhằm khắc phục lỗ hổng đang bị tin tặc lợi dụng.
Đối với người quản trị mạng, cần triển khai các biện pháp ngăn chặn việc chạy các đoạn mã trái phép "Coinhive" trên máy tính, chẳng hạn sử dụng tường lửa. Dấu hiệu nhận biết là các kết nối lạ đến các tên miền: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.om, hashforcash.us, jescoin.com, ppoi.org, authemine.com. Đồng thời, cần rà quét, kiểm tra hệ thống để tìm và loại bỏ các đoạn mã có trong các thành phần mở rộng (add-ons) của trình duyệt web.
Nhận được công văn trên Thư viện và Trung tâm CNTT khyến nghị người dùng cài đặt các tiện ích mở rộng "No Coin Chrome" hay "minerBlock" cho trình duyệt Chrome, cài đặt "NoScripts" cho trình duyệt Firefox. Đồng thời, kiểm tra hiệu suất sử dụng CPU của máy tính bằng các ứng dụng như Windows Task Manager và Resource Monitor. Nếu máy tính có dấu hiệu chậm chạp và kiểm tra thấy hiệu suất sử dụng CPU của các trình duyệt, tiện ích mở rộng cao bất thường thì có thể máy tính đã bị nhiễm Coinhive. Mã độc được lây truyền qua dạng tin tập tin (file) có đuôi “.zip” qua ứng dụng của mạng xã hội Facebook và kể từ lúc mở file này ra, máy tính của họ bị chậm. Đầu tiên, nạn nhân sẽ nhận được một file zip qua chat, sau khi mở file zip này sẽ thấy một file video giả mạo bên trong. Nếu mở tiếp file giả mạo, máy tính sẽ bị nhiễm mã độc. Người viết cũng đã nhận được tập tin từ một người có trong danh sách bạn bè. Tuy nhiên, đã rất lâu rồi chúng tôi không liên lạc. Tập tin được gửi tới mà không có thêm một lời nhắn từ phía “đối tác.”
Hướng dẫn ngăn chặn mã độc đào tiền ảo trên Chrome, Firefox
1. Sử dụng tiện ích trên trình duyệt
No Coin, minerBlock và NoScript là tiện ích mở rộng được phát triển để phát hiện và ngăn chặn vấn nạn đào tiền ảo lén khi người dùng duyệt web. Cách sử dụng rất đơn giản, bạn có thể tham khảo như sau:
Bước 1: Tải về theo đường dẫn sau.
- (Chrome)
- (Chrome)
- (Firefox)
Bước 2: Nhấn vào Add to Chrome (đối với trình duyệt Chrome) hoặc Add to Firefox (đối với trình duyệt Firefox) > Thêm tiện ích để cài đặt. Lúc này trình duyệt của bạn đã được bảo vệ trước mã độc đào tiền ảo.
2. Chặn tên miền khai thác tiền ảo ngay trên Windows
Cách làm này giúp bạn chặn mã độc đào tiền ảo mà không cần cài đặt bất kỳ phần mềm bên thứ 3, chi tiết như sau:
Bước 1: Trên máy tính chạy Windows, bạn vào My Computer và truy cập đường dẫn sau:
- C:\Windows\System32\drivers\etc.
Bước 2: Click chuột phải vào tập tin hosts > Properties...
...chọn tiếp vào Security > Chọn vào mục có trên máy tính của bạn (thông thường là dòng có chữ Users) > Edit...
...chọn tiếp vào mục Users > Đánh dấu tích vào các ô tại mục Allow.
Bước 3: Quay trở lại C:\Windows\System32\drivers\etc > Mở tập tin hosts > Chọn vào Notepad nếu máy tính yêu cầu > Thêm vào cuối văn bản đoạn mã sau:
0.0.0.0 afminer.com0.0.0.0 coin-have.com0.0.0.0 coinerra.com0.0.0.0 coinhive.com0.0.0.0 coinnebula.com0.0.0.0 crypto-loot.com0.0.0.0 hashforcash.us0.0.0.0 jescoin.com0.0.0.0 ppoi.org0.0.0.0 authedmine.com
Bước 4: Nhấn vào File > Save để lưu kết quả.
Như vậy Thư viện và Trung tâm CNTT đã hướng dẫn bạn cách chặn đào tiền ảo trái phép khi duyệt web.
XIn chân thành cám ơn
Những tin mới hơn
- Lễ kỷ niệm ngày Khoa học và Công nghệ Việt Nam 18/5 (27/05/2019)
- Hội thảo BMJ và Sáng kiến đào tạo hỗ trợ quyết định lâm sàng tại Việt Nam (27/05/2019)
- Thông báo "Cảnh báo về Virus một biến thể của dòng STOP ransomware" (10/09/2019)
- Hội thảo Khoa học tuổi trẻ năm 2019 (16/05/2019)
- Chế phẩm vi sinh AT-YTB của Nhà cái Ee88 được chính thức cấp văn bằng bảo hộ nhãn hiệu (29/05/2018)
- Kế hoạch tổ chức Hội nghị khoa học Kỷ niệm 50 năm thành lập Trường (26/04/2018)
- Cảnh báo nguy cơ mất an toàn thông tin cho các đơn vị trong ngành Y tế (17/05/2018)
- Hội nghị Khoa học tuổi trẻ Nhà cái Ee88 năm 2018 (29/01/2018)
Những tin cũ hơn
- Cảnh báo về mã độc tấn công toàn cầu (16/05/2017)
- Danh sách đề tài NCKH được phê duyệt năm 2016 - 2017 (15/05/2017)
- Hội nghị khoa học Nội khoa toàn quốc lần thứ X năm 2017 (24/04/2017)
- Thông báo về việc yêu cầu cán bộ viên chức và học viên, sinh viên không chơi Pokemongo (19/09/2016)
- Nhà cái Ee88 tham dự Hội nghị KHCN tuổi trẻ các trường đại học, cao đẳng Y - Dược Việt Nam lần thứ XVIII (22/05/2016)
- Nghiên cứu và đánh giá hiệu quả việc phân loại sinh viên trước khi đào tạo môn Tin học, tạo tiền đề cho đào tạo theo tín chỉ tại trường Đại học Y Thái Bình (21/09/2015)
- Xét tính giải được của các nhóm có cấp không quá 150 (16/06/2015)
- Một số nhận xét về tình trạng dinh dưỡng của bệnh nhân điều trị tại Bệnh viện Đa khoa tỉnh Thái Bình (16/06/2015)
Tuần 19, năm học 2023-2024: Từ 19/11 đến 26/11/2023
|
Thông tin tuyển sinh
- Danh sách thí sinh dự tuyển ngành Điều dưỡng trình độ đại học liên thông từ trình độ cao đẳng hình thức vừa làm vừa học năm 2023
- Quyết định về việc ban hành Đề án tuyển sinh trình độ đại học liên thông từ trình độ cao đẳng
- Thông báo về việc nhận đơn xin phúc khảo tuyển sinh Sau đại học năm 2023
- Hướng dẫn Tân sinh viên nhập học Online
- Hướng dẫn nhập học năm 2023
- Danh sách thí sinh trúng tuyển các ngành hệ đại học chính quy năm 2023
- Thông báo điểm trúng tuyển các ngành trình độ đại học năm 2023
- Danh sách thí sinh trúng tuyển liên thông năm 2023
Tuyển sinh Sau đại học
:::Video hoạt động:::
- Số: Thông báo về việc bán thanh lý câu Keo trồng tại Ký túc xá sinh viên và Thể thao đa năng
Tên: (Thông báo về việc bán thanh lý câu Keo trồng tại Ký túc xá sinh viên và Thể thao đa năng)
Ngày BH: (22/10/2023)
- Số: Nghị quyết Ban hành Quy định hướng dẫn một số hoạt động giám sát của Hội đồng trường
Tên: (Nghị quyết Ban hành Quy định hướng dẫn một số hoạt động giám sát của Hội đồng trường)
Ngày BH: (11/10/2023)
- Số: Nghị quyết Sửa đổi một số nội dung trong cơ cấu tổ chức thuộc Quy chế Tổ chức và hoạt động
Tên: (Nghị quyết Sửa đổi một số nội dung trong cơ cấu tổ chức thuộc Quy chế Tổ chức và hoạt động)
Ngày BH: (11/10/2023)
Tin tức Đào tạo
Thống kê
- Đang truy cập: 209
- Khách viếng thăm: 201
- Máy chủ tìm kiếm: 8
- Hôm nay: 36519
- Tháng hiện tại: 1555335
- Tổng lượt truy cập: 36992141
Ý kiến bạn đọc