Chủ quán net tá hỏa khi máy tính tại quán bị web lạ "đào" tiền ảo thông qua hướng dẫn Ngọc Tái Tổ Hợp

Một hình thức mới của kẻ xấu được các chủ quán net phán hiện khi chèn mã độc 'đào' tiền ảo coin vào web để trục lợi.

Mới đây, một chủ phòng máy đã tá hỏa khi biết được máy tính tại quán của mình bị 1 trang web "đội lốt" hướng dẫn tăng điểm Ngọc Tái Tổ Hợp để trục lợi. Kẻ gian đã lợi dụng việc LMHT mùa 8 mới ra mắt và nhu cầu tìm kiếm cách sử dụng bảng ngọc mới tăng cao. Theo đó, trang web có địa chỉ tại congdonggamer.com đã đăng tải rất nhiều bài viết hướng dẫn của các tướng và kèm việc chèn 1 đoạn mã độc gây ảnh hưởng nghiêm trọng tới máy tính "đào" tiền ảo.

Bài viết của chủ quán net có tên Facebook Mk Net đăng tải trên hội nhóm các Chủ quán nét

Ngay khi bài viết được đăng tải đã thu hút rất nhiều bình luận về hành vi mới của kẻ xấu. 

Theo như tìm hiểu, đây là 1 đoạn mã ngầm có tên gọi Coinhive, khi truy cập trang web chúng rất khó bị người dùng phát hiện, cho đến khi chú ý đến mức sử dụng CPU đang gia tăng nhanh chóng và tốc độ sử dụng máy tính vô cùng chậm. Tất nhiên, ít ai có thể ngờ rằng mình đang bị kẻ xấu trục lợi thông qua các trang web không uy tín dù cho bạn vẫn từng nghĩ nó miễn phí.

Trang web "đột lốt" sau các bài viết hướng dẫn nhưng lại âm thầm chèn mã độc "mượn" máy tính người dùng để đào tiền ảo

Nói một chút về các trang web chèn mã "đào" coin thông qua việc "mượn" CPU của người dùng để tạo ra thu nhập là không hề sai nếu như thông báo trước. Tuy nhiên, không 1 lời cảnh báo hay bất cứ 1 popup nào hiện ra về việc trang web đang sử dụng máy tính người dùng để đem lại doanh thu và bạn không hiểu nguyên nhân do đâu mà máy tính của mình bị hoạt động chậm.

Làm cách nào để chặn các web lạ "đào" coin ảnh hưởng tới máy tính?

Các lập trình viên đã nhanh chóng tung ra một số phần mở rộng (extension) cho trình duyệt Chrome, nổi bật trong số đó là minerBlock và No Coin, có khả năng phát hiện và ngăn chặn các máy đào tiền ảo chạy ngầm trên các trang web.

Ngoài ra, bạn có thể sử dụng các phần mở rộng có chức năng chặn JavaScript như NoScript (cho Firefox) và ScriptSafe (cho Chrome). Hoặc nếu bạn đang dùng một phần mở rộng chặn quảng cáo thể có thể đưa địa chỉ của máy đào tiền ảo mà bạn đang nghi vấn vào danh sách đen của trình chặn quảng cáo.