(VNZ) - Sáng nay ngày 05/04/2018 vừa nhận được công văn hỏa tốc cảnh báo về một loại mã độc có tên là GandCrab từ Trung tâm Ứng cứu khẩn cấp máy tính tại Việt Nam.
Theo Trung tâm ứng cứu khẩn cấp máy tính tại Việt Nam ( VNCERT ) thông báo trong quá trình thực thi nhiệm vụ theo dõi không gian mạng, đã phát hiện một loại mã độc có tên là GandCrab đang có chiến dịch phát tán mã độc tống tiền tấn công nhiều nước trên thế giới, trong đó có Việt Nam. Mã độc GandCrab được phát tán thông qua bộ công cụ khai thác lỗ hổng RIG, khi bị lây nhiễm, toàn bộ các tập tin dữ liệu trên máy tính người dùng sẽ bị mã hóa và phần mở rộng của tập bị đổi thành *.GDCB hoặc *.CRAB, đồng thời mã độc sinh ra một tệp CRAB-DECRYPT.txt nhằm yêu cầu và hướng dẫn người dùng trả tiền chuột từ 400 - 1000 USD bằng cách thanh toán qua tiền điện tử DASH để giải mã dữ liệu.
Để hạn chế lây nhiễm cũng như phòng tránh mã độc tấn công, Trung tâm VNCERT yêu cầu thực hiện các bước sau:
1. Theo dõi, ngăn chặn kết nối đến các máy chủ điều khiển mã độc, tống tiền GandCrab và cập nhật vào các hệ thống bảo vệ như: IDS/IPS, Fireware,..
2. Nếu phát hiện mã độc GandCrab cần nhanh chóng cô lập vùng/máy bị nhiễm và báo cáo về Cơ quan điều phối quốc gia (VNCERT);
3. Khuyến cáo người sử dụng nâng cao cảnh giác, không mở click vào các liên kết ( link ) cũng như các tập tin đính kèm trong mail có chứa các cập tin dạng .doc, . pdf,.zip,.. được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường. Mã độc tống tiền GandCrab rất nguy hiểm, có thể đánh cắp thông tin và mã hóa toàn bộ dữ liệu trên máy bị nhiễm. Tin tặc khai thác và tấn công sẽ gây ra nhiều hậu quả nghiệm trọng khác. Người dùng cần thông báo cho bộ phận chuyên trách quản trị hệ thống hoặc đảm bảo an toàn thông tin khi nhận được mail nghi ngờ.
HEROSTRONG
Để hạn chế lây nhiễm cũng như phòng tránh mã độc tấn công, Trung tâm VNCERT yêu cầu thực hiện các bước sau:
1. Theo dõi, ngăn chặn kết nối đến các máy chủ điều khiển mã độc, tống tiền GandCrab và cập nhật vào các hệ thống bảo vệ như: IDS/IPS, Fireware,..
2. Nếu phát hiện mã độc GandCrab cần nhanh chóng cô lập vùng/máy bị nhiễm và báo cáo về Cơ quan điều phối quốc gia (VNCERT);
3. Khuyến cáo người sử dụng nâng cao cảnh giác, không mở click vào các liên kết ( link ) cũng như các tập tin đính kèm trong mail có chứa các cập tin dạng .doc, . pdf,.zip,.. được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường. Mã độc tống tiền GandCrab rất nguy hiểm, có thể đánh cắp thông tin và mã hóa toàn bộ dữ liệu trên máy bị nhiễm. Tin tặc khai thác và tấn công sẽ gây ra nhiều hậu quả nghiệm trọng khác. Người dùng cần thông báo cho bộ phận chuyên trách quản trị hệ thống hoặc đảm bảo an toàn thông tin khi nhận được mail nghi ngờ.
HEROSTRONG
