Mã độc tấn công router VPNFilter đã tiến hóa nguy hiểm hơn

Cục An toàn thông tin đề xuất doanh nghiệp chia sẻ thông tin mã độc

Theo các nhà nghiên cứu bảo mật đến từ Palo Alto Networks thì phần mềm độc hại mới này (tạm đặt tên là XBash) được cho là có liên quan đến nhóm hacker Iron Group hay còn gọi là Rocke - một nhóm trước đây cũng từng có nhiều cuộc tấn công mạng liên quan đến ransomware và đào tiền ảo.

Được viết bằng ngôn ngữ lập trình Python, XBash sẽ tấn công các trang web thông qua các lỗi bảo mật mà nó phát hiện. Nó được thiết kế để quét tất cả các dịch vụ (service) dựa trên một IP đích (ví dụ là IP máy chủ trang web) như HTTP, VNC, MySQL, Telnet, FTP, MongoDB, RDP ElasticSearch, Oracle, CouchDB, Rlogin và PostgreSQL. việc tấn công được thực hiện trên cả hai cổng là TCP và UDP. Sau khi quét và phát hiện một cổng (port) của một dịch vụ đang cho phép truy xuất, XBash sẽ thực hiện bước tiếp theo là quét các tên người dùng và mật khẩu (dựa trên từ điển mật khẩu thông dụng). Trong trường hợp XBash xâm nhập được, nó sẽ tiến hành xoá tất cả cơ sở dữ liệu trong máy chủ (trường hợp là máy chủ Linux) kèm theo đó là thông báo đòi tiền chuộc.

Vấn đề đáng lo ngại là bản thân XBash hoàn toàn không có các thành phần khôi phục dữ liệu. Có nghĩa là việc trả tiền chuộc cũng không giúp khôi phục lại các cơ sở dữ liệu này. Theo ghi nhận cho đến nay XBash đã lây nhiễm đến ít nhất 48 máy chủ và người trả tiền chuộc cao nhất lên đến 6000USD.

Ngoài tính năng phá hoạt và đòi tiền chuộc, XBash còn nhắm đến các máy chủ chạy hệ điều hành Windows để tận dụng server khai tác tiền điện tử cũng như biến server thành một botnet. Chưa dừng lại ở đó, Xbash cũng có một số khả năng khác giống với ransomware NotPetya, bao gồm khả năng lây nhiễm nhanh chóng trong hệ thống mạng của các tổ chức đến các máy chủ dễ bị tấn công. Tuy nhiên, chức năng quét có vẻ vẫn chưa được triển khai.

Nhờ viết bằng Python, Xbash sau đó được đóng gói thành dạng Portable Executable (PE) thông qua công cụ PyInstaller, nhờ vậy XBash có thể tạo ra các tập tin thực thi hỗ trợ nhiều nền tảng như Windows, Linux và có thể là cả macOS. Tuy nhiên, tại thời điểm viết bài, các nhà nghiên cứu chỉ mới tìm thấy các mẫu chỉ dành cho Linux và không thấy bất kỳ phiên bản Windows hay macOS nào của XBash.

Người dùng có thể tự bảo vệ mình chống lại XBash bằng cách thực hiện các phương pháp bảo mật không dây cơ bản, bao gồm:

- Thay đổi thông tin đăng nhập mặc định trên hệ thống của bạn (chí là username và mật khẩu hệ thống).
- Sử dụng mật khẩu mạnh, hơn 8 ký tự.
- Luôn cập nhật các bản vá lỗi cho hệ điều hành.
- Sao lưu dữ liệu thường xuyên.
- Ngăn các kết nối bằng tường lửa (firewall).

An Nhiên (theo The Hacker News)

iOS 12 đã chính thức bị jailbreak!

Phiên bản iOS 12 chính thức vừa bị jailbreak thành công bởi nhóm nghiên cứu bảo mật đến từ Pandora Labs.  

Một loại malware mới vừa được phát hiện nhắm đến người dùng Windows và Linux, nó có khả năng phá hoại “tất cả trong một” bao gồm: ransomware, cryptocurrency miner (đào tiền ảo), và botnet.

Mua máy tính mới tại Việt Nam, chỉ 4 phút sau là nhiễm mã độc

Mã độc tấn công router VPNFilter đã tiến hóa nguy hiểm hơn

Cục An toàn thông tin đề xuất doanh nghiệp chia sẻ thông tin mã độc

Theo các nhà nghiên cứu bảo mật đến từ Palo Alto Networks thì phần mềm độc hại mới này (tạm đặt tên là XBash) được cho là có liên quan đến nhóm hacker Iron Group hay còn gọi là Rocke - một nhóm trước đây cũng từng có nhiều cuộc tấn công mạng liên quan đến ransomware và đào tiền ảo.

Được viết bằng ngôn ngữ lập trình Python, XBash sẽ tấn công các trang web thông qua các lỗi bảo mật mà nó phát hiện. Nó được thiết kế để quét tất cả các dịch vụ (service) dựa trên một IP đích (ví dụ là IP máy chủ trang web) như HTTP, VNC, MySQL, Telnet, FTP, MongoDB, RDP ElasticSearch, Oracle, CouchDB, Rlogin và PostgreSQL. việc tấn công được thực hiện trên cả hai cổng là TCP và UDP. Sau khi quét và phát hiện một cổng (port) của một dịch vụ đang cho phép truy xuất, XBash sẽ thực hiện bước tiếp theo là quét các tên người dùng và mật khẩu (dựa trên từ điển mật khẩu thông dụng). Trong trường hợp XBash xâm nhập được, nó sẽ tiến hành xoá tất cả cơ sở dữ liệu trong máy chủ (trường hợp là máy chủ Linux) kèm theo đó là thông báo đòi tiền chuộc.

Vấn đề đáng lo ngại là bản thân XBash hoàn toàn không có các thành phần khôi phục dữ liệu. Có nghĩa là việc trả tiền chuộc cũng không giúp khôi phục lại các cơ sở dữ liệu này. Theo ghi nhận cho đến nay XBash đã lây nhiễm đến ít nhất 48 máy chủ và người trả tiền chuộc cao nhất lên đến 6000USD.

Ngoài tính năng phá hoạt và đòi tiền chuộc, XBash còn nhắm đến các máy chủ chạy hệ điều hành Windows để tận dụng server khai tác tiền điện tử cũng như biến server thành một botnet. Chưa dừng lại ở đó, Xbash cũng có một số khả năng khác giống với ransomware NotPetya, bao gồm khả năng lây nhiễm nhanh chóng trong hệ thống mạng của các tổ chức đến các máy chủ dễ bị tấn công. Tuy nhiên, chức năng quét có vẻ vẫn chưa được triển khai.

Nhờ viết bằng Python, Xbash sau đó được đóng gói thành dạng Portable Executable (PE) thông qua công cụ PyInstaller, nhờ vậy XBash có thể tạo ra các tập tin thực thi hỗ trợ nhiều nền tảng như Windows, Linux và có thể là cả macOS. Tuy nhiên, tại thời điểm viết bài, các nhà nghiên cứu chỉ mới tìm thấy các mẫu chỉ dành cho Linux và không thấy bất kỳ phiên bản Windows hay macOS nào của XBash.

Người dùng có thể tự bảo vệ mình chống lại XBash bằng cách thực hiện các phương pháp bảo mật không dây cơ bản, bao gồm:

- Thay đổi thông tin đăng nhập mặc định trên hệ thống của bạn (chí là username và mật khẩu hệ thống).
- Sử dụng mật khẩu mạnh, hơn 8 ký tự.
- Luôn cập nhật các bản vá lỗi cho hệ điều hành.
- Sao lưu dữ liệu thường xuyên.
- Ngăn các kết nối bằng tường lửa (firewall).

An Nhiên (theo The Hacker News)

iOS 12 đã chính thức bị jailbreak!

Phiên bản iOS 12 chính thức vừa bị jailbreak thành công bởi nhóm nghiên cứu bảo mật đến từ Pandora Labs.  

Theo Giám đốc điều hành GASA, ông Jorij Abraham, các phương thức truyền thống như gọi điện và nhắn tin SMS vẫn là kênh tiếp cận nạn nhân phổ biến nhất của những kẻ lừa đảo. 

Thống kê từ phần mềm định danh người gọi Whoscall cho thấy, số cuộc gọi và tin nhắn lừa đảo trung bình mỗi người châu Á nhận được đã tăng từ 8,9 cuộc gọi vào năm 2020 lên 15 cuộc gọi vào năm 2022, với tốc độ tăng trưởng gộp hàng năm là 29,8%.

Số liệu của Liên minh chống lừa đảo toàn cầu cũng chỉ ra rằng, cuộc gọi và tin nhắn SMS lừa đảo chiếm hai vị trí dẫn đầu trong các kênh lừa đảo phổ biến ở 8 trên 11 quốc gia và vùng lãnh thổ tham gia khảo sát.

Tại Việt Nam, 80,2% người được hỏi cho biết từng bị kẻ lừa đảo tiếp cận qua cuộc gọi điện thoại, 57,5% qua tin nhắn SMS và 49,9% qua ứng dụng nhắn tin OTT. 

Các nền tảng số như mạng xã hội, ứng dụng nhắn tin, diễn đàn, trang thương mại điện tử và quảng cáo số cũng trở thành điểm nóng cho các hoạt động lừa đảo.

Nhìn chung, ngoại trừ tại Trung Quốc, ở tất cả các quốc gia tham gia khảo sát, Facebook luôn nằm trong top 5 nền tảng mà người dùng gặp rủi ro lừa đảo cao nhất. 

Tại Việt Nam, tỷ lệ rủi ro về lừa đảo mà người dùng phải đối mặt khi sử dụng Facebook là 71,5%. Tỷ lệ này là 29,5% với Gmail, 28% với Telegram, 12,9% với Google và 12,8% với TikTok. 

Những kịch bản lừa đảo phổ biến nhất tại Việt Nam là lừa đảo đầu tư tài chính (12.5%), lừa đảo mua sắm (12,3%), đánh cắp dữ liệu (12,2%), lừa đảo việc làm (9%) và lừa đảo từ thiện (4,8%).

Nguyên nhân khiến nạn nhân rơi vào bẫy thường là do không nhận ra các hoạt động lừa đảo, phản ứng quá nhanh trước yêu cầu của kẻ lừa đảo, thiếu kiến thức, bị lôi kéo bởi các ưu đãi, chấp nhận rủi ro dù không chắc chắn, quá tin tưởng bạn bè hoặc thành viên gia đình.

Ở Việt Nam, 15,9% nạn nhân cho biết không nhận ra được trò lừa đảo, nhưng có tới 21,9% người trở thành nạn nhân do bị kẻ lừa đảo đánh vào lòng tham bằng những ưu đãi hấp dẫn, khoảng 18% người dùng phản ánh quá nhanh trước yêu cầu của kẻ lừa đảo.

Có một con số đáng lưu ý, chỉ 26% người bị lừa đảo ở Việt Nam báo cáo vụ việc lên cơ quan chức năng, xếp thứ 10 trong 11 quốc gia khảo sát.

Nguyên nhân dẫn tới tâm lý “ngại báo cáo” là do quy trình quá phức tạp, nhiều người cho rằng việc báo cáo hay không cũng không tạo ra sự khác biệt gì. 

Chia sẻ với VietNamNet, chuyên gia bảo mật Ngô Minh Hiếu, người sáng lập dự án Chống lừa đảo cho hay, thông qua khảo sát, có một con số tích cực là tới 63,9% người Việt Nam được hỏi cảm thấy tự tin trước những chiêu trò của kẻ lừa đảo. 

“Sự tự tin của người dùng là minh chứng cho hiệu quả của việc giáo dục nhận thức cộng đồng về các trò lừa đảo và cũng thể hiện mức độ phổ biến của các chiêu trò này. Tuy vậy, ở một góc nhìn khác, việc quá tự tin có thể dẫn đến tâm lý chủ quan, khiến người dùng dễ rơi vào bẫy. Duy trì thói quen hoài nghi và xác minh mọi thông tin chính là chìa khóa để tránh khỏi lừa đảo”, ông Hiếu nói.

Liên minh chống lừa đảo toàn cầu (GASA) mới đây đã công bố một bản báo cáo về tình trạng lừa đảo tại các quốc gia và khu vực thuộc châu Á, trong đó có Việt Nam.

Báo cáo này được thực hiện bởi GASA, Gogolook và đối tác tại Việt Nam là dự án Chống lừa đảo. 

Kể từ khi đại dịch Covid-19 bùng phát vào năm 2020, nhiều quốc gia châu Á đã nỗ lực chuyển hoạt động của nền kinh tế và người dân lên môi trường số.

Điều này cũng kéo theo sự gia tăng đáng kể của hoạt động lừa đảo trên không gian mạng,đặc biệt là ở Đông Nam Á. 

Trong đó, Hồng Kông (Trung Quốc) là nơi có tỷ lệ lừa đảo trên mạng cao nhất, với 45% số người được hỏi cho biết họ gặp phải lừa đảo hằng ngày, 26% gặp phải lừa đảo hằng tuần, cao hơn đáng kể so với các khu vực khác.

Tiếp đến là Thái Lan, quốc gia có tần suất lừa đảo cao thứ hai, với 16% người gặp phải lừa đảo hằng ngày và 30% gặp phải lừa đảo hằng tuần. 

Ở chiều ngược lại, tần suất gặp lừa đảo tại Philippines, Nhật Bản, Indonesia và Trung Quốc ở mức tương đối thấp.

Với Việt Nam, số liệu của GASA cho thấy nước ta thuộc nhóm đứng giữa với khoảng hơn 10% người khảo sát cho biết họ gặp phải lừa đảo hằng ngày, 20% nói rằng gặp lừa đảo mỗi tuần và khoảng 25% cho biết gặp lừa đảo vài tháng 1 lần.

Theo Giám đốc điều hành GASA, ông Jorij Abraham, các phương thức truyền thống như gọi điện và nhắn tin SMS vẫn là kênh tiếp cận nạn nhân phổ biến nhất của những kẻ lừa đảo. 

Thống kê từ phần mềm định danh người gọi Whoscall cho thấy, số cuộc gọi và tin nhắn lừa đảo trung bình mỗi người châu Á nhận được đã tăng từ 8,9 cuộc gọi vào năm 2020 lên 15 cuộc gọi vào năm 2022, với tốc độ tăng trưởng gộp hàng năm là 29,8%.

Số liệu của Liên minh chống lừa đảo toàn cầu cũng chỉ ra rằng, cuộc gọi và tin nhắn SMS lừa đảo chiếm hai vị trí dẫn đầu trong các kênh lừa đảo phổ biến ở 8 trên 11 quốc gia và vùng lãnh thổ tham gia khảo sát.

Tại Việt Nam, 80,2% người được hỏi cho biết từng bị kẻ lừa đảo tiếp cận qua cuộc gọi điện thoại, 57,5% qua tin nhắn SMS và 49,9% qua ứng dụng nhắn tin OTT. 

Các nền tảng số như mạng xã hội, ứng dụng nhắn tin, diễn đàn, trang thương mại điện tử và quảng cáo số cũng trở thành điểm nóng cho các hoạt động lừa đảo.

Nhìn chung, ngoại trừ tại Trung Quốc, ở tất cả các quốc gia tham gia khảo sát, Facebook luôn nằm trong top 5 nền tảng mà người dùng gặp rủi ro lừa đảo cao nhất. 

Tại Việt Nam, tỷ lệ rủi ro về lừa đảo mà người dùng phải đối mặt khi sử dụng Facebook là 71,5%. Tỷ lệ này là 29,5% với Gmail, 28% với Telegram, 12,9% với Google và 12,8% với TikTok. 

Những kịch bản lừa đảo phổ biến nhất tại Việt Nam là lừa đảo đầu tư tài chính (12.5%), lừa đảo mua sắm (12,3%), đánh cắp dữ liệu (12,2%), lừa đảo việc làm (9%) và lừa đảo từ thiện (4,8%).

Nguyên nhân khiến nạn nhân rơi vào bẫy thường là do không nhận ra các hoạt động lừa đảo, phản ứng quá nhanh trước yêu cầu của kẻ lừa đảo, thiếu kiến thức, bị lôi kéo bởi các ưu đãi, chấp nhận rủi ro dù không chắc chắn, quá tin tưởng bạn bè hoặc thành viên gia đình.

Ở Việt Nam, 15,9% nạn nhân cho biết không nhận ra được trò lừa đảo, nhưng có tới 21,9% người trở thành nạn nhân do bị kẻ lừa đảo đánh vào lòng tham bằng những ưu đãi hấp dẫn, khoảng 18% người dùng phản ánh quá nhanh trước yêu cầu của kẻ lừa đảo.

Có một con số đáng lưu ý, chỉ 26% người bị lừa đảo ở Việt Nam báo cáo vụ việc lên cơ quan chức năng, xếp thứ 10 trong 11 quốc gia khảo sát.

Nguyên nhân dẫn tới tâm lý “ngại báo cáo” là do quy trình quá phức tạp, nhiều người cho rằng việc báo cáo hay không cũng không tạo ra sự khác biệt gì. 

Chia sẻ với VietNamNet, chuyên gia bảo mật Ngô Minh Hiếu, người sáng lập dự án Chống lừa đảo cho hay, thông qua khảo sát, có một con số tích cực là tới 63,9% người Việt Nam được hỏi cảm thấy tự tin trước những chiêu trò của kẻ lừa đảo. 

“Sự tự tin của người dùng là minh chứng cho hiệu quả của việc giáo dục nhận thức cộng đồng về các trò lừa đảo và cũng thể hiện mức độ phổ biến của các chiêu trò này. Tuy vậy, ở một góc nhìn khác, việc quá tự tin có thể dẫn đến tâm lý chủ quan, khiến người dùng dễ rơi vào bẫy. Duy trì thói quen hoài nghi và xác minh mọi thông tin chính là chìa khóa để tránh khỏi lừa đảo”, ông Hiếu nói.

Chỉ số VN-Index đi ngang và tiếp tục kiểm định các kháng cự. Ảnh: Duy Hiệu.

Thị trường chứng khoán Việt Nam rung lắc mạnh đầu phiên giao dịch 3/12. Việc dòng tiền thoái lui khỏi các cổ phiếu trụ từ sớm khiến VN-Index nhanh chóng mất điểm tựa.

Tuy nhiên, sự bù đắp không lâu sau đó của lực cầu giúp chỉ số chính cân bằng trở lại và tiến về tham chiếu. Tình trạng giằng co tiếp tục xuất hiện trong phiên chiều song áp lực từ nguồn cung có phần nhỉnh hơn.

Kết phiên, VN-Index giảm 1,38 điểm (-0,11%) xuống 1.249,83 điểm; HNX-Index giảm 0,04 điểm (-0,02%) xuống 225,29 điểm; UPCoM-Index không thay đổi và giữ nguyên mốc 92,35 điểm.

Thanh khoản trên cả 3 sàn cải thiện rõ rệt khi tăng vọt lên hơn 17.000 tỷ đồng. Tuy nhiên, giá trị giao dịch thỏa thuận cũng đóng góp gần 1/4 giá trị giao dịch hôm nay.

Tình trạng phân hóa khiến sắc đỏ và xanh đan xen nhau trên bảng điện tử. Toàn thị trường ghi nhận tổng cộng 356 mã tăng (gồm 23 mã tăng trần), 862 mã giữ tham chiếu và 391 mã giảm (gồm 9 mã giảm sàn).

Rổ cổ phiếu vốn hóa lớn VN30 cũng rơi vào tình trạng tương tự với 11 mã tăng, 4 mã đứng giá và 15 mã điều chỉnh.

VN-Index rung lắc quanh mốc 1.250 điểm. Ảnh: TradingView.

Trái ngược với phiên hôm qua, cổ phiếu VCB (-1,3%) trở thành nguyên nhân chính khiến VN-Index hụt hơi khi dẫn đầu nhóm giảm điểm gồm BID (-1%), GVR (-1,8%), VNM (-0,9%), GAS (-0,7%), HVN (-1,8%), MBB (-0,8%), STB (-1,5%), MWG (-1%), ACB (-0,6%).

Chiều ngược lại, nhóm cổ phiếu công nghệ thông tin do FPT (+2%), VTP (+5,7%), CTR (+5,2%) dẫn đầu cùng một số cổ phiếu khác như BVH (+6,3%), HDB (+2,6%), LPB (+2,1%), HPG (+0,4%), VHM (+0,4%)... đóng vai trò kìm hãm đà “trượt” của chỉ số.

Ngoài các cổ phiếu nêu trên, nhóm công nghệ thông tin, viễn thông còn ghi nhận sự bứt phá của CMG (+3,5%), YEG (tăng trần), ELC (+1,3%), TTN (+1%), MFC (+1,7%).

Tương tự, nhóm dược, bệnh viện cũng đón dòng tiền lớn từ nhà đầu tư.

Khối ngoại tiếp tục là tâm điểm thị trường hôm nay khi bán ròng phiên thứ 2 liên tiếp với quy mô 460 tỷ đồng. Trong đó, nhóm nhà đầu tư này tập trung hạ tỷ trọng VCB (-117 tỷ đồng), MWG (-72 tỷ đồng), FPT (-61 tỷ đồng).

Ngược lại, dòng tiền ngoại chỉ chảy vào một số mã như MSN (+71 tỷ đồng) và nhỏ giọt vào một số mã khác như CTR (+18 tỷ đồng), LPB (+18 tỷ đồng).

Khối ngoại 'trở mặt' Sau chuỗi mua ròng 6 phiên liên tiếp, các nhà đầu tư nước ngoài đã quay đầu bán ròng cổ phiếu với quy mô hơn 500 tỷ đồng. Các mã bị bán mạnh nhất là FPT, VRE, ACV. 15:55 2/12/2024 " alt="Nhà đầu tư nước ngoài lại bán ròng" src=" Chỉ số VN-Index đi ngang và tiếp tục kiểm định các kháng cự. Ảnh: Duy Hiệu. Thị trường chứng khoán Việt Nam rung lắc mạnh đầu phiên giao dịch 3/12. Việc dòng tiền thoái lui khỏi các cổ phiếu trụ từ sớm khiến VN-Index nhanh chóng mất điểm tựa. Tuy nhiên, sự bù đắp không lâu sau đó của lực cầu giúp chỉ số chính cân bằng trở lại và tiến về tham chiếu. Tình trạng giằng co tiếp tục xuất hiện trong phiên chiều song áp lực từ nguồn cung có phần nhỉnh hơn. Kết phiên, VN-Index giảm 1,38 điểm (-0,11%) xuống 1.249,83 điểm; HNX-Index giảm 0,04 điểm (-0,02%) xuống 225,29 điểm; UPCoM-Index không thay đổi và giữ nguyên mốc 92,35 điểm. Thanh khoản trên cả 3 sàn cải thiện rõ rệt khi tăng vọt lên hơn 17.000 tỷ đồng. Tuy nhiên, giá trị giao dịch thỏa thuận cũng đóng góp gần 1/4 giá trị giao dịch hôm nay. Tình trạng phân hóa khiến sắc đỏ và xanh đan xen nhau trên bảng điện tử. Toàn thị trường ghi nhận tổng cộng 356 mã tăng (gồm 23 mã tăng trần), 862 mã giữ tham chiếu và 391 mã giảm (gồm 9 mã giảm sàn). Rổ cổ phiếu vốn hóa lớn VN30 cũng rơi vào tình trạng tương tự với 11 mã tăng, 4 mã đứng giá và 15 mã điều chỉnh. VN-Index rung lắc quanh mốc 1.250 điểm. Ảnh: TradingView. Trái ngược với phiên hôm qua, cổ phiếu VCB (-1,3%) trở thành nguyên nhân chính khiến VN-Index hụt hơi khi dẫn đầu nhóm giảm điểm gồm BID (-1%), GVR (-1,8%), VNM (-0,9%), GAS (-0,7%), HVN (-1,8%), MBB (-0,8%), STB (-1,5%), MWG (-1%), ACB (-0,6%). Chiều ngược lại, nhóm cổ phiếu công nghệ thông tin do FPT (+2%), VTP (+5,7%), CTR (+5,2%) dẫn đầu cùng một số cổ phiếu khác như BVH (+6,3%), HDB (+2,6%), LPB (+2,1%), HPG (+0,4%), VHM (+0,4%)... đóng vai trò kìm hãm đà “trượt” của chỉ số. Ngoài các cổ phiếu nêu trên, nhóm công nghệ thông tin, viễn thông còn ghi nhận sự bứt phá của CMG (+3,5%), YEG (tăng trần), ELC (+1,3%), TTN (+1%), MFC (+1,7%). Tương tự, nhóm dược, bệnh viện cũng đón dòng tiền lớn từ nhà đầu tư. Khối ngoại tiếp tục là tâm điểm thị trường hôm nay khi bán ròng phiên thứ 2 liên tiếp với quy mô 460 tỷ đồng. Trong đó, nhóm nhà đầu tư này tập trung hạ tỷ trọng VCB (-117 tỷ đồng), MWG (-72 tỷ đồng), FPT (-61 tỷ đồng). Ngược lại, dòng tiền ngoại chỉ chảy vào một số mã như MSN (+71 tỷ đồng) và nhỏ giọt vào một số mã khác như CTR (+18 tỷ đồng), LPB (+18 tỷ đồng). Khối ngoại 'trở mặt' Sau chuỗi mua ròng 6 phiên liên tiếp, các nhà đầu tư nước ngoài đã quay đầu bán ròng cổ phiếu với quy mô hơn 500 tỷ đồng. Các mã bị bán mạnh nhất là FPT, VRE, ACV. 15:55 2/12/2024 " class="thumb"> Nhà đầu tư nước ngoài lại bán ròng2025-03-31 00:08 Nhận định, soi kèo Sydney FC vs Melbourne City, 13h00 ngày 29/3: Khó tin cửa trên2025-03-31 00:05 分城市 友情链接 回顶 回顶部