Thực hiện nhiệm vụ giám sát không gian mạng, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) phát hiện có chiến dịch phát tán mã độc tống tiền GandCrab tấn công nhiều quốc gia trên thế giới, trong đó có Việt Nam. GandCrab ransomware được phát tán thông qua bộ công cụ khai thác RIG, khi bị lây nhiễm, tất cả các tệp dữ liệu trên máy tính của người dùng sẽ được mã hóa và đổi đuôi tệp thành *. GDCB hoặc * .CRAB và mã độc tạo ra tệp CRAB-DECRYPT.txt để yêu cầu và hướng dẫn người dùng trả khoản tiền chuộc từ 400 – 1.000 USD bằng cách thanh toán qua tiền điện tử DASH để giải mã dữ liệu.
VNC LẺ nhận định GandCrab là loại mã độc tống tiền rất nguy hiểm, có thể đánh cắp dữ liệu và mã hóa dữ liệu trên các máy bị nhiễm mã độc. Tin tặc có thể lợi dụng kẽ hở của cuộc tấn công và gây ra nhiều hậu quả nghiêm trọng.
Phần mềm độc hại GandCrab lây lan qua các lỗ hổng, tất cả các tệp dữ liệu trên máy tính của người dùng sẽ được mã hóa, đồng thời nó tạo ra tệp CRAB-DECRYPT.txt để yêu cầu người dùng nộp tiền chuộc bằng hình thức thanh toán. Tiền điện tử để giải mã dữ liệu.
Do đó, VNCERT yêu cầu lãnh đạo đơn vị chỉ đạo đơn vị theo dõi, ngăn chặn các kết nối đến máy chủ, máy chủ kiểm soát ransomware GandCrab và cập nhật hệ thống bảo mật. chẳng hạn như: IDS / IPS, Firewall, … các thông tin nhận dạng tại phụ lục đính kèm.
Nếu phát hiện mã độc, cần nhanh chóng cách ly khu vực máy bị nhiễm và báo cáo cơ quan điều phối quốc gia.
Đối với người dùng, nên cảnh giác, không mở và nhấp vào các liên kết và tệp đính kèm trong email có định dạng .doc, .pdf, … được gửi từ người lạ hoặc từ người quen nhưng ngôn ngữ không bình thường. .
Công văn xem tại đây!
Nguồn: VNCERT.
