đào tiền ảo – TRAINGHIEMSO.VN

Từ tiền ảo đến mã đầu tư ảo: Lơ cảnh báo, nhà đầu tư chết vì lòng tham

Hoàng Lịch — Sun, 29 Jul 2018 05:25:29 +0000

Ham mê lợi nhuận “khủng”, mờ mắt trước những hứa hẹn ảo như tiền ảo, các nhà đầu tư đang kéo nhau vào chỗ chết bất chấp những lời cảnh tỉnh. Đến khi gặp sự cố, nhà đầu tư “lãnh đủ”.

Nhà đầu tư đang “ăn thịt” lẫn nhau

Những vụ lừa đảo liên quan đến tiền ảo như Pincoin, iFan, Bitconnect, VNCOIN… là bằng chứng xác thực nhất cho những mã đầu tư “bánh vẽ”. Cách đây không lâu, Nguyễn Hữu Tiến – Chủ tịch HĐQT và Tổng giám đốc VNCOIN bị Bộ Công an bắt khẩn cấp về những hành vi có dấu hiệu lừa đảo đa cấp.

Có ý kiến cho rằng Nguyễn Hữu Tiến đã thực hiện lừa đảo bằng dự án phát hành tiền ảo đa cấp nhưng trên thực tế, các chiêu thức Tiến áp dụng để huy động vốn từ các nhà đầu tư lại không hoàn toàn là dự án phát triển tiền ảo, nhưng lại có nét giống cách gọi vốn của các quỹ đầu tư. Cho đến khi bị nhà đầu tư đòi nợ ráo riết thì Tiến lại chuyển sang đề nghị trả nợ bằng cổ phần nhưng lại giao dịch trên sàn Otcmax.vn chẳng ai biết đến và cũng chẳng có cơ quan nào giám sát, quản lí.

VNCOIN của Tiến đã tổ chức nhiều cuộc hội thảo gọi vốn, bán ra các gói đầu tư với giá trị từ 2,5-250 triệu đồng. Nhà đầu tư được cấp mã code đầu tư là dãy số ảo từ 9-10 kí tự. Thế nhưng trong khoảng thời gian từ tháng 8-11/2016, Cty OTCMAX của Nguyễn Hữu Tiến đã kí kết được với hơn 6.000 nhà đầu tư góp vốn với tổng số tiền hơn 200 tỉ đồng. Số tiền huy động được Tiến cho biết sẽ mua lại quĩ tín dụng nhân dân, trung tâm thương mại, mỏ cát… để khai thác và phát triển kinh doanh nhưng cuối cùng đó chỉ là những ngoa ngôn. Trên thực tế, VNCOIN và Thiên Rồng Việt không hề có cơ sở khai thác, sản xuất, kinh doanh và cũng chẳng có liên kết gì với những doanh nghiệp mà Tiến đề cập.

Có một điều đáng lưu ý ở đây là, mã đầu tư mà OTCMAX/VNCOIN “bán ra” cho nhà đầu tư có phải là tiền ảo hay không, và những hội thảo quảng bá nhằm gọi vốn của Nguyễn Hữu Tiến có phải là phương thức ICO gọi vốn đầu tư của các dự án phát triển tiền ảo hay không? Trên thực tế với những chiêu trò đã bị phanh phui, mã đầu tư với dãy số ảo nhưng không hẳn là tiền ảo, song nó chắc chắn là chiếc “bánh vẽ” mà không ít nhà đầu tư đã đặt niềm tin vào đó.

ICO tiền ảo, hơn ¾ là lừa đảo

Tháng 4/2018 khi vụ lừa đảo tiền ảo đa cấp Pincoin và iFan do Cty Mordern Tech thực hiện bị vỡ lỡ thì nạn nhân của nó lên đến hơn 32.000 người tại TP.HCM và các tỉnh, với tổng số tiền thiệt hại được cho là hơn 15.000 tỉ đồng.

Dự án Pincoin đã đi vào báo cáo của Cty tư vấn Satis (Mỹ), là một trong ba dự án tiền ảo với hoạt động gọi vốn ICO lừa đảo số tiền nhiều nhất trên thế giới năm 2017. Chiêu thức của OTCMAX/VNCOIN cũng chẳng khác gì Mordern Tech với Pincoin và iFan: Cam kết trả lãi suất cao rồi lấy tiền của nhà đầu tư sau trả cho nhà đầu tư trước, đến khi nhà đầu tư thưa dần không có tiền để trả lãi nữa thì vỡ lỡ thành lừa đảo; hoặc phía kêu gọi đầu tư có ý đồ lừa đảo từ đầu, kêu gọi góp vốn với hứa hẹn lãi suất “khủng”, rồi đến khi có thể vớ bẩm được thì đánh bài chuồn.

Hơn 32.000 nạn nhân của Mordern Tech, thậm chí cả cộng đồng hơn 50.000 người chơi đồng tiền ảo Bitconnect tại Việt Nam khi sàn này bị “sập” dạo tháng 1/2018, cho đến hơn 6.000 nạn nhân của OTCMAX/VNCOIN, họ đã bị hạ gục do đâu? Một nguyên nhân chính yếu xuyên suốt là: Lòng tham + cả tin + ngây thơ.

Cty do Nguyễn Hữu Tiến cầm đầu cam kết trả lãi 1,8%/ngày cho các gói đầu tư liên tục trong 90 ngày làm việc, tính sơ mỗi tháng nhà đầu tư có thể thu về hơn 50%, ba tháng có thể thu về hơn 160%. Chẳng có thương vụ đầu tư kinh doanh nào có thể mang lãi lợi nhuận nhanh và “khủng” đến thế. Có “khủng” thế mới hạ gục được lòng tham của nhiều người.

Cái kết là mất trắng

Mới đây nhất, tối 25/7 vừa qua, thông tin ông Lê Minh Tâm, Tổng Giám đốc Sky Mining (HTX Bầu trời công nghệ – mạng lưới đ ầu tư máy đào tiền ảo được giới thiệu là thuộc hàng lớn nhất tại Việt Nam), đã mất liên lạc với công ty khiến các nhà đầu tư hốt hoảng, đứng trước nguy cơ mất trắng hàng tỉ đồng.

Công ty Sky Mining được cấp phép hoạt động đầu năm 2018 với 80 ngành nghề kinh doanh. Người đại diện pháp luật của công ty là ông N.M.G chứ không phải ông Tâm. Trong thời gian hoạt động, Sky Mining đưa ra nhiều gói đầu tư để người chơi chọn lựa, thấp nhất là 5.000 USD. Với gói đầu tư này, nhà đầu tư sẽ nhận lãi 40 – 50 USD/ngày, 1.500 USD/tháng, thời gian thu hồi vốn từ 3-4 tháng. Khi đạt mức lãi 15.000 USD, tức 300% vốn đầu tư, sẽ kết thúc hợp đồng, công ty thu hồi lại máy đào.

“Đầu tư càng nhiều gói, thu lãi hằng tháng càng cao, thu hồi vốn nhanh và có thể kiếm tiền triệu USD dễ dàng” – nhân viên của Sky Mining chào mời người chơi trên khắp mạng xã hội. Anh Thanh, một nhà đầu tư từng tham gia vào Sky Mining, cho biết lúc đầu công ty trả thưởng đúng cam kết nhưng giá bitcoin lao dốc mạnh, càng đào bitcoin càng lỗ thì hệ thống này gặp sự cố, nhà đầu tư thiệt hại nặng. Ông Thuấn, một nhà đầu tư khác, ước tính sẽ thiệt hại cả chục tỉ đồng nếu công ty này bị “sập”.

Thời gian qua, nhiều công ty lấy danh nghĩa đầu tư tiền kỹ thuật số, đầu tư tài chính nhưng thực chất là lừa đảo vì sau khi “gom” được một số tiền cực lớn, các công ty này “lặn mất tăm” để lại thiệt hại lớn cho người chơi. những mô hình như Sky Mining kêu gọi người dùng đổ tiền vào mua máy đào tiền ảo để hưởng lãi suất cao, thực chất là che mắt nhà đầu tư. Đồng bitcoin nếu đào được, nhà đầu tư cũng không được nắm giữ nên trong mô hình này, nhà đầu tư “nắm đằng lưỡi”.

Chuyện nhà đầu tư mất trắng tiền là hoàn toàn có thể xảy ra. Theo Tổng cục Cảnh sát, pháp luật hiện hành quy định các tổ chức và cá nhân không được phép sử dụng bitcoin hay các loại tiền ảo khác như một loại tiền tệ. Việc này đồng nghĩa việc mua bán, sở hữu đồng tiền ảo tiềm ẩn nhiều nguy cơ rủi ro cao cho nhà đầu tư và tạo điều kiện cho tội phạm lừa đảo, rửa tiền… Do vậy, các tổ chức, cá nhân không nên đầu tư, nắm giữ, thực hiện các giao dịch liên quan đến bitcoin và các loại tiền ảo tương tự khác.

Từ năm 2014, Ngân hàng Nhà nước cũng đã khẳng định bitcoin không phải là tiền tệ cũng như phương tiện thanh toán hợp pháp tại Việt Nam đồng thời cảnh báo người sở hữu, mua bán, sử dụng các loại tiền ảo không được pháp luật bảo vệ. Từ ngày 1/1/2018, hành vi phát hành, cung ứng, sử dụng các phương tiện thanh toán không hợp pháp (bao gồm cả bitcoin và các loại tiền ảo tương tự khác) có thể bị truy cứu trách nhiệm hình sự.

UNICEF ra mắt trang web cho phép bạn đào tiền ảo quyên góp từ thiện

Tố Uyên — Tue, 01 May 2018 00:21:49 +0000

UNICEF vừa cho ra mắt Hopepage, trang web giúp bạn quyên góp cho chi nhánh của họ tại Úc mà không phải tốn tiền trong túi. Bạn chỉ cần cho đi một phần sức mạnh điện toán của máy tính để đào tiền ảo.

Ngay sau khi ra mắt trang Hopepage, hiện đã có hơn 2900 người quyên góp cho UNICEF thông qua trang web này. Người dùng có thể thiết lập tỷ lệ phần trăm sức mạnh xử lý của máy mà họ sẵn sàng cung cấp cho trang web. Trong đó, UNICEF thiết lập mức tôi đa là 80% và mặc định sẽ sử dụng 60% năng lực xử lý từ máy tính của bạn cho việc đào tiền ảo. Nếu bạn mở trang web càng lâu thì càng đào được nhiều tiền ảo dưới danh nghĩa của UNICEF. Trang web cũng cho biết tiền ảo đào được này sẽ hướng đến việc cung cấp cho trẻ em nguồn cung “cứu mạng” chúng như nước sạch, thực phẩm trị liệu và vắc xin.

Một khi bạn nhấn vào nút Start Donating, một thông báo “www.thehopepage.org would like to use your computing power” sẽ bật lên, cho biết trang web này muốn sử dụng sức mạnh điện toán từ máy tính của bạn để sử dụng cho việc đào tiền thông qua môi trường sandbox của trình duyệt web. Do vậy bạn không cần cài đặt gì cả mà chỉ cần xác nhận việc đồng ý cho Hopepage sử dụng năng lực tính toán trên máy tính của bạn mà thôi. Thông báo này cũng cho biết nó sử dụng công cụ đào tiền bằng ngôn ngữ Javascript của Coinhive và nó được dùng để đào tiền ảo Monero. Đây là loại tiền ảo thay thế cho bitcoin với tính riêng tư tốt hơn nhờ vào khả năng xáo trộn thông tin định danh của người dùng.

Hopepage cũng thể hiện tỷ lệ hash ở góc phải trên cùng màn hình, hay nói khác đi là tốc độ đào tiền ảo của bạn. Như với chiếc máy già cỗi của tôi thì tôi đạ được trung bình khoảng 25 hash mỗi giây với mức độ năng lực tính toán là 60%. Ngay khi bạn bắt đầu quyên góp thì trên Hopepage cũng thể hiện bạn đang quyên góp cho đối tượng nào nữa. Đây quả thật là một cách sáng tạo để mọi người trên thế giới có thể quyên góp làm từ thiện, dù đây không phải là lần đầu UNICEF có ý tưởng dùng tiền ảo để làm từ hiện. Hồi tháng hai năm ngoái, họ cũng ra mắt trang Chaingers.io để khách viếng thăm có thể đào tiền ảo Ethereum dùng quyên góp hỗ trợ cho trẻ em Syria. Nỗ lực này khi đó đáng tiếc đã không thành công như mong đợi khi trong nhiều tháng vận hành thì số tiền quyên góp chỉ được khoảng 986Euro mà thôi.

Theo The Verge

Hàng trăm nghìn máy tính tại Việt Nam bị chiếm quyền điều khiển do nhiễm virus đào tiền ảo

Hoàng Lịch — Wed, 28 Mar 2018 08:28:28 +0000

Bkav vừa phát đi cảnh báo cho biết đã có hơn 139.000 máy tính tại Việt Nam bị nhiễm virus đào tiền ảo mới W32.AdCoinMiner.

Virus này phát tán qua dịch vụ quảng cáo trực tuyến Adf.ly và qua lỗ hổng phần mềm, với mục đích chiếm quyền điều khiển máy tính của nạn nhân để đào tiền ảo.

Adf.ly cung cấp dịch vụ cho phép rút gọn đường link khi chia sẻ trên mạng xã hội hay YouTube. Tuy nhiên khi bấm vào các link rút gọn này, người sử dụng sẽ phải nhìn thấy một trang quảng cáo trước khi đến nội dung đích.

Lợi dụng điều đó, hacker đã chèn mã độc vào các trang quảng cáo để lây nhiễm virus xuống máy tính người sử dụng. Nạn nhân khó đề phòng vì vẫn xem được nội dung từ link rút gọn. Sau khi lây nhiễm, virus sẽ chiếm quyền điều khiển và sử dụng máy tính của nạn nhân để đào tiền ảo.

Nguy hiểm hơn, vì đã chiếm được quyền điều khiển máy tính nên virus có thể tải thêm mã độc khác từ server điều khiển của hacker, nhằm thực hiện các hành vi gián điệp, ăn cắp thông tin cá nhân hay thậm chí là xóa dữ liệu.

Bên cạnh Adf.ly, hacker còn lợi dụng lỗ hổng SMB để phát tán virus trên diện rộng. Lỗ hổng SMB từng bị khai thác bởi mã độc WannaCry, lây nhiễm hơn 300.000 máy tính chỉ trong vài giờ. Theo thống kê của Bkav, có tới hơn một nửa số máy tính tại Việt Nam tồn tại lỗ hổng này.

Bkav đã cập nhật mẫu nhận diện virus W32.AdCoinMiner, người dùng có thể tải phần mềm Bkav phiên bản mới nhất để diệt virus. Riêng khách hàng sử dụng phiên bản Bkav Pro có bản quyền sẽ được tự động cập nhật.

Ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav cho biết: “Đúng như Bkav nhận định từ cuối năm 2017, mã độc đào tiền ảo thực sự đã bùng nổ ngay đầu năm 2018. Nguồn lợi hấp dẫn từ tiền ảo mang lại là động cơ phát tán virus của hacker. Tình trạng này sẽ còn tiếp diễn trong thời gian tới với cường độ ngày càng cao”.

Chuyên gia Bkav khuyến cáo người dùng cần cập nhật ngay bản vá mới nhất cho hệ điều hành và cài thường trực phần mềm diệt virus có tích hợp tường lửa cá nhân trên máy tính để được bảo vệ tự động.

Thống kê từ Bkav, 3 tháng đầu năm 2018, đã có 1.095 website Việt Nam bị hacker tấn công, trong đó có 56 website quan trọng thuộc cơ quan chính phủ, tổ chức giáo dục…

Server cloud của Tesla bị tin tặc hack để đào tiền ảo

Tố Uyên — Wed, 21 Feb 2018 13:06:04 +0000

Tin tặc đã xâm nhập hệ thống điện toán đám mây của Telsa và chiếm tài nguyên máy tính để dùng đào tiền ảo.

Theo đội Cloud Security Intellience của công ty bảo mật RedLock, thì phần mềm hệ thống trên chiếc xe điện của Tesla có lỗ hổng bảo mật và đã bị các tin tặc xâm nhập để tư lợi. Thông tin cho thấy, hãng xe điện mới sử dụng hàng trăm hệ thống mã mở, và các chuyên gia bảo mật của RedLock phát hiện một trong số đó cho phép truy xuất trực tuyến mà không được bảo vệ bằng mật khẩu. Lỗ hổng này đã cho phép các tin tặc truy xuất vào hệ thống điện toán đám mây Amazon mà hãng sử dụng để đào tiền ảo.

Đại diện của Tesla cho biết họ có chương trình săn thưởng cho những ai phát hiện ra lỗi phần mềm, nên lỗ hổng này đã được nhanh chóng vá lại chỉ trong vài giờ khi nhận được thông tin. Chưa kể, cũng theo người đại diện của hãng cho biết, mức đó ảnh hưởng chỉ giới hạn ở những mẫu xe sử dụng thử nghiệm trong nội bộ, và theo điều tra ban đầu cho thấy chưa có dấu hiệu rò rỉ thông tin riêng tư của khách hàng hay ảnh hưởng đến độ an toàn của xe hay yếu tố bảo mật bị thay đổi và tác động. Phía RedLock cũng cho biết có vẻ như việc đào tiền ảo mang đến nhiều giá trị khi sử dụng các server của Tesla hơn là các dữ liệu được lưu trữ trên đó.

CTO của RedLock là Gaurav Kumar cũng cho biết môi trường điện toán đám mây công cộng của các công ty là mục tiêu lý tưởng của những vụ như thế này do thiếu vắng những chương trình bảo vệ hiệu quả. Chỉ trong vài tháng gần đây, họ đã phát hiện một số lượng vụ việc tương tự mà Tesla chỉ là một trong số đó. Kumar còn cho biết những kẻ tấn công lợi dụng giao thức khai thác Stratum và tránh việc bị phát hiện bằng cách giấu địa chỉ IP thực của server đào tiền ảo bằng các dịch vụ như CloudFlare và giữ CPU hoạt động ở mức độ thấp cùng nhiều chiến thuật khác.

Gaurav ước tính có khoảng 8% tổ chức sẽ gặp các vụ tấn công chiếm dụng tài nguyên điện toán để đào tiền ảo như thế này, nhưng do sự theo dõi thiếu hiệu quả hệ thống mạng nên hầu hết sẽ không được phát hiện. Do vậy, các tổ chức cần phải chủ động giám sát môi trường đám mây công cộng của họ để phát hiện các cấu hình tài nguyên rủi ro, dấu hiệu của tài khoản bị chiếm dụng và lưu lượng mạng đáng ngờ như cách họ làm tại môi trường làm việc nội bộ tại chỗ làm.

Theo Gizmodo

Có nên đào tiền ảo bằng iPhone hay điện thoại Android?

Hoàng Lịch — Wed, 03 Jan 2018 03:00:35 +0000

Tiền ảo Bitcoin trong thời gian qua tăng giá điên loạn khiến nhiều người nóng lòng lao theo để kiếm tiền bằng nhiều cách khác nhau; trong đó có đào tiền ảo bằng máy chuyên dụng hoặc trên chính con “dế” có cấu hình mạnh.

Cơn say đào tiền ảo lan mạnh trên thế giới và cả ở Việt Nam. Từ năm 2013, 1 Bitcoin chỉ có giá 13USD, nhưng đến năm 2014 mỗi Bitcoin lến đến 1200 USD. Đỉnh điểm cách đây một tuần, giá 1 Bitcoin đã chạm mức 20.000 USD.

Trong cơn tăng giá liên tục, nhiều người đã lao vào đầu tư Bitcoin bằng cách đầu tư dàn máy đào tiền ảo. Mỗi dàn máy đào chuyên dụng cài sẵn phần mềm có giá từ 60 – khoảng 100 triệu đồng, song phổ biến nhất vẫn là tự mua thiết bị như VGA cấu hình mạnh và một số thiết bị khác về tự lắp ráp.

Để vận hành, máy được đặt trong môi trường “đặc biệt” và máy tự chạy giải các thuật toán, người chơi chỉ quan sát qua camera và chỉ điều khiển khi máy gặp sự cố. Nếu máy giải thành công thuật toán thì người chơi sẽ có được Bitcoin, còn nhiều hay ít thì “hên – xui”.

Để đào Bitcoin, điều tiên quyết là phải có máy cấu hình mạnh. Với dân cày chuyên nghiệp thì chuyện đầu tư dàn máy đào là chuyện không có gì để bàn. Nhưng nếu bạn đang sở hữu một chiếc smartphone với cấu hình khủng thì sao? Liệu những người sở hữu “dế” xịn như iPhone 8, 8Plus, iPhone X,.. với trang bị vi xử lý A11 mạnh nhất trên thị trường di động hiện nay có nên dùng nó để đào tiền ảo khi số lượng các ứng dụng đào tiền ảo đang mọc lên như nấm sau mưa?

Câu trả lời là KHÔNG dù bạn hoàn toàn có thể dùng iPhone đời mới để cày tiền ảo. Cách thức thực hiện cũng khá đơn giản, bạn sẽ cần một ứng dụng đào tiền ảo. Trong số ứng dụng thì MobileMiner hiện đang là ứng dụng đào tiền ảo phổ biến nhất. Tuy nhiên, để chạy được ứng dụng này, bạn không thể lên AppStore và tải nó về máy. Bạn phải đến GitHub để tải gói ứng dụng này về và cài đặt bằng cách sử dụng Xcode và iOS App Signer – hai phần mềm mà bạn chỉ có được nếu như đăng nhập GitHub trong vai trò một nhà phát triển cho iOS.

Bạn sẽ phải đăng ký tài khoản GitHub và trải qua khá nhiều công đoạn để có thể tiếp cận với ba ứng dụng này, chưa kể việc tìm một máy Mac để chạy phần mềm.

Chưa hết, bạn phải thiết lập cấu hình một chiếc ví lưu trữ cho loại tiền mã hóa bạn dự định đào, và đến lúc này quá trình đào mới có thể được bắt đầu. Thế nhưng bỏ bao công sức cài đặt như trên, bạn thu về được bao nhiêu?

Để có thể đào tiền mã hóa, bạn phải để MobileMiner chạy liên tục dưới nền, khiến iPhone trở nên cực kỳ nóng và chậm chạp, và máy cũng sẽ cạn sạch pin chỉ trong vòng vài tiếng đồng hồ. Trong khi đó, số tiền thu được lại vô cùng ít ỏi: 13 USD mỗi tháng (khoảng 300.000 đồng), đó là tính cả việc bạn để iPhone…đào suốt đêm và chưa tính đến chi phí tiền điện.

Đó là một con số quá ít ỏi, bởi các cỗ máy đào bitcoin chuyên dụng thường phải kiếm được từ 15-30 USD mỗi ngày mới mong có thể gỡ lại vốn và sinh lời. Do đó, đào Bitcoin bằng iPhone thì cuối cùng bạn chỉ có lỗ vốn mà thôi.

Mời bạn xem thêm video dưới đây để biết muốn đào bitcoin bạn cần trang bạn “dàn” điện thoại thế nào:

Đã có cách đào tiền ảo bằng iPhone

An Nhiên — Thu, 21 Dec 2017 18:03:46 +0000

Đào tiền ảo đang là chủ đề nóng nhất trong năm nay. Tuy nhiên iOS luôn nằm ngoài cuộc chơi, thế mà mới đây tác giả Elias Limneos bất ngờ ra mắt một ứng dụng miễn phí trên iOS có tên là MobileMiner, cho phép bạn đào tiền ảo bằng cách khai thác sức mạnh của iPhone.

Đồng tiền mà MobileMiner sử dụng là Electroneum. Ứng dụng MobileMiner này dĩ nhiên không có trên chợ App Store mà bạn phải cài riêng. Để cài đặt đầu tiên bạn tải về file IPA của MobileMiner tại đây, sau đó dùng CydiaImpactor để chép vào tương tự như bạn sideload các file IPA khác.

Sau khi mở MobileMiner lần đầu tiên, bạn sẽ thấy một giao diện khá đơn giản với một nút màu vàng lớn có nhãn Start Mining! cho phép bạn bắt đầu quá trình đào tiền ảo bất cứ khi nào bạn đã sẵn sàng. Hơn nữa, bạn luôn có thể ngừng khai thác mỏ bất cứ khi nào bạn muốn. Ứng dụng có thể sử dụng năng lượng CPU 100% và vẫn tồn tại trong thời gian dài mà không bị lỗi. Lưu ý là việc sử dụng sức mạnh của CPU này có thể khiến pin của iPhone tụt khá nhanh nên bạn cần luôn kết nối iPhone với nguồn điện. Trong trường hợp bạn không muốn đào Electronium thì có một đồng tiền ảo khác thay thế là Monero.

Ngoài ra bạn cần lưu ý là việc đào nhanh chậm còn phụ thuộc vào iPhone của bạn đời nào, cũ hay mới vì nó ảnh hưởng đến hiệu năng. Chẳng hạn đào bằng iPhone X chắc chắn “ngon” hơn iPhone 5s rồi. Tuy nhiên việc tận dụng “nguồn lực” của thiết bị như vậy rất có thể sẽ ảnh hưởng đến độ bền của thiết bị. Bạn nên cân nhắc.

Trải Nghiệm Số sẽ có bài chi tiết thử nghiệm việc đào tiền ảo này trong bài viết sắp tới.

Lưu ý là với Android thì đã có sẵn ứng dụng Electroneum chính chủ để bạn đào tiền ảo. Bạn có thể tải về theo liên kết bên dưới:

Electroneum (Free, Google Play) →

Cảnh giác hacker phát tán mã độc bằng tập tin .zip qua Facebook Messenger

Hoàng Lịch — Tue, 19 Dec 2017 15:31:04 +0000

Nhiều người dùng Facebook tại Việt Nam mới đây phản ánh tình trạng nhận được nhiều tin nhắn qua Facebook Messenger đính kèm tập tin có đuôi .zip. Các chuyên gia bảo mật khuyến cáo, người dùng tuyệt đối không nên tải và mở những file này.

Theo quan sát, trong 48h qua, một dòng mã độc mới đang phát tán mạnh mẽ qua Facebook Messenger.

FB Messenger là kênh phát tán của mã độc này.

Một file tên “video_{4_chữ_số}.zip” được tự động gửi qua giao diện Facebook Messenger, trong file nén đó chứa file thực thi : “video_{random_số}.mp4.exe” với icon hình video.

File chứa mã độc.

Cách thức lây lan không hề mới, nhưng cũng như các chiến dịch phát tán qua mạng xã hội, hay các ứng dụng chat phổ biến khác, mã độc lần này có tốc độ lan rộng nhanh nhờ tính kết nối của Facebook và đặc tính tính tò mò, thiếu cảnh giác của phần đông người sử dụng.

Sau khi lây nhiễm được vào máy tính nạn nhân, mã độc ăn cắp tài khoản Facebook, tiếp tục phát tán thông qua Facebook của họ, đồng thời lợi dụng máy tính đó để chạy phần mềm đào tiền ảo.

Các hành vi chính của mã độc.

Người dùng Facebook, sau khi tải file zip về, nếu thực thi file exe (giả mạo mp4) bên trong đó, mã độc sẽ được cài đặt lên máy.

Tải file trên server về và bung ra. Trong đó chứa một Chrome extensions và coinminer

Copy chính nó và ghi key run

Tạo shortcut với tham số load-extension cho Chrome

Chạy chương trình “đào” tiền ảo Monero trên máy bị nhiễm

Extension được load mỗi khi shortcut Chrome đươc mở, thực hiện tải file config từ server, qua đó tiếp tục hành vi phát tán.

Đặc biệt, extension ở đây còn có hành vi ăn cắp tài khoản, mật khẩu Facebook của người dùng, gửi về server của kẻ tấn công:

Đoạn code thực hiện gửi thông tin tài khoản, mật khẩu Facebook về server của hacker

Theo khuyến cáo của CyRadar:

Với quản trị mạng của tổ chức, doanh nghiệp: Thực hiện block các domain của kẻ tấn công:

Đối với người dùng cá nhân:

– Cảnh giác, không tải, mở các file trong file .zip qua Facebook Messenger trừ khi biết chắc hoặc xác nhận được với người gửi về file này.

– Đối với những người đã tải và chạy file, (có thể kiểm tra lại trạng thái bị nhiễm bằng cách mở Chrome, nhập vào thanh địa chỉ : chrome://extensions/ và enter để load thử, nếu tab này tự động bị đóng thì nghĩa là máy đã bị nhiễm), tạm thời gỡ bỏ bằng cách :

Vào “Start Menu” -> gõ “run” -> nhập %APPDATA% -> Tìm thư mục có tên trùng với tên user trên máy -> Xóa toàn bộ thư mục này -> Khởi động lại máy.

Thư mục lưu file độc

Việc xóa thư mục trên, sẽ xóa các file độc hại ở cuộc tấn công này, bao gồm cả file extension độc, dẫn đến Chrome sẽ báo lỗi nếu mở từ Shortcut, người dùng có thể khắc phục thông báo lỗi này bằng cách:

Bấm chuột phải vào Shortcut vẫn dùng để mở Chrome -> Properties -> xóa đoạn “–enable-automation –disable-infobars –load-extension=” trong ô Target -> Ok.

Ngoài ra, để gỡ bỏ toàn vẹn hơn, người dùng nên sử dụng một phần mềm diệt virus của hãng lớn. Đến nay hầu hết các phần mềm diệt virus lớn đều đã cập nhật, nhận diện được mã độc này.