Theo thông tin cảnh báo được đưa ra ngày 16/11, qua công tác theo dõi sự cố trên không gian mạng Việt Nam, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho hay đã ghi nhận được rất nhiều sự cố an toàn thông tin về mã độc khai thác tiền ảo Coinhive ẩn mình trên các website.

Khi người dùng truy cập vào trang web, thư viện mã Coinhive sẽ tự động chạy trên máy tính người dùng dưới dạng tiện ích mở rộng hoặc trực tiếp trong trình duyệt nhằm mục đích “đào” tiền ảo Bitcoin, Monero… bằng cách sử dụng trái phép tài nguyên của người dùng như CPU, ổ cứng, bộ nhớ… và gửi về ví điện tử của tin tặc.

Trước thực tế này, Trung tâm VNCERT yêu cầu lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp các công việc cần thiết để đảm bảo an toàn an ninh.

Đối với quản trị website, cần kiểm tra, rà soát mã nguồn để phát hiện các mã được chèn vào. Dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website “coinhive.com”, “coinhive”, “coin-hive”, “coinhive.min.js”, “authedmine.com”, authedmine.min.js.

Nếu phát hiện website bị chèn các mã khai thác như đã nêu trên, cần rà soát và kiểm tra lại lỗ hổng trên máy chủ, lỗ hồng trên website, kiểm tra các tài khoản bị lộ lọt có quyền thay đổi mã nguồn nhằm khắc phục lỗ hổng bị lợi dụng.

Đối với quản trị mạng, triển khai các biện pháp nhằm ngăn chặn việc chạy các đoạn mã trái phép "Coinhive" trên máy tính như sau: thực hiện giám sát và bóc gỡ xử lý trên các máy tính trong mạng có xuất hiện các kết nối đến các địa chỉ tên miền sau: afminer.com, coin-have.com, coinerra.com, coinhive.com, coinnebula.com, crypto-loot.com, hashforcash.us, jescoin.com, ppoi.org, authedmine.com.

Thử cài đặt một số trong các ứng dụng kể trên thì thấy hầu hết các ứng dụng đều dành để gọi xe khu vực Hà Nội và lân cận. Các ứng dụng đều xác định chính xác vị trí người viết bài ở Tân Bình, TP.HCM và thông báo "không có xe" hoặc "ngoài vùng hỗ trợ". Tuy nhiên, khi thử dời vị trí đặt xe tại một điểm ngẫu nhiên tại Hà Nội thì ứng dụng cũng thông báo "không có xe".

Điểm chung của các ứng dụng gọi xe là hiện vị trí, địa chỉ của người gọi chính xác, có chức năng cơ bản của việc gọi xe, giao diện ứng dụng cũng dễ dùng. Các ứng dụng đều hiển thị giá cước cho đoạn đường khách đã chọn.

Dù vậy, không như ứng dụng do Mai Linh hay Vinasun phát triển, nhiều trong số các ứng dụng kể trên được viết khá sơ sài. Khi gõ địa chỉ đặt xe, các ứng dụng không hiện lên các địa chỉ gợi ý. Hoặc khi muốn đổi điểm đón xe thì người dùng phải thao tác trên bản đồ chứ không gõ được địa chỉ.

Ngoài ra, một số trong các ứng dụng kể trên đều do một đơn vị phát triển, do đó giao diện và cách thức hoạt động tương tự nhau. Điều này khá dễ hiểu khi các hãng xe nhỏ khó lòng bỏ số tiền lớn để viết ứng dụng riêng.

Để thông tin liên lạc dịp APEC được thông suốt, từ nhiều tháng qua, VNPT đã dồn lực đầu tư trang thiết bị, con người, hệ thống phục vụ hạ tầng viễn thông, CNTT phục vụ APEC và đặc biệt là Trung tâm báo chí APEC. Đội ngũ cán bộ kỹ thuật của VNPT đã nỗ lực hết mình mở rộng năng lực mạng lưới tại tất cả các địa điểm tổ chức APEC. Cùng đó, triển khai phủ sóng 3G và 4G tại khu vực Trung tâm báo chí, sân bay quốc tế và các khách sạn, resort, bán đảo Sơn Trà…Ngoài ra, VNPT còn tăng cường thêm 5 xe phát sóng mạng VinaPhone lưu động đảm bảo thông tin liên lạc thông suốt trong thời gian diễn ra Hội nghị APEC.

“Tuần lễ cấp cao APEC 2017 được xác định là cuộc chạy đua nước rút về thông tin giữa các tòa soạn khiến các phóng viên tham dự đưa tin trong Tuần lễ cấp cao APEC luôn căng như dây đàn”, là nhận xét của nhà báo Trường Phong (Báo Tiền Phong) khi nói về công việc mà anh và hơn một nghìn phóng viên trong nước và quốc tế đã trải qua Tuần lễ cấp cao APEC 2017, vừa diễn ra tại Đà Nẵng từ 6-11/11.

“Điều khiến báo chí chúng tôi an tâm và hài lòng nhất nhất chính là dịch vụ internet, truyền hình ở Trung tâm báo chí và dịch vụ 4G của VNPT tại Đà Nẵng, Quảng Nam trong những ngày diễn ra APEC 2017 luôn được đảm bảo với chất lượng cao nhất với sự hỗ trợ của nhiều kỹ sư, kỹ thuật viên VNPT túc trực 24/24 tại các địa điểm họp của APEC. Nhiều phóng viên trong và ngoài nước “cắm chốt” tại Trung tâm báo chí phục vụ APEC và nhiều địa điểm khác tại Đà Nẵng những ngày vừa qua cũng đều ghi nhận việc này”, phóng viên Trường Phong nói.

Với những phóng viên truyền hình hay phóng viên ảnh, chất lượng dịch vụ 4G của VNPT ổn định được coi là điểm cộng lớn cần đặc biệt ghi nhận trong Tuần lễ cấp cao APEC. “Các hội nghị quốc tế khác, sau mỗi lần chụp ảnh, tôi thường phải tìm quán internet hoặc chạy về trung tâm báo chí để gửi ảnh về tòa soạn. Dịp APEC lần này, các phóng viên ảnh chạy đua quyết liệt hơn khi việc cập nhật hình ảnh các lãnh đạo các nền kinh tế APEC tại các sự kiện của Tuần lễ cấp cao hầu hết được các phóng viên truyền trực tiếp bằng 4G về tòa soạn bằng sim 4G được VNPT phát miễn phí cho tất cả các phóng viên đưa tin về APEC”, anh Nguyễn Thành, phóng viên thường trú tại Đà Nẵng cho hay.