(NTO) Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã phát hiện đang có chiến dịch phát tán mã độc tống tiền GandCrab tấn công nhiều nước trên thế giới, trong đó có Việt Nam. Mã độc này được phát tán thông qua bộ công cụ khai thác lỗ hổng RIG, khi bị lây nhiễm, toàn bộ các tập tin dữ liệu trên máy người dùng sẽ bị mã hóa và phần mở rộng của tập tin bị đổi thành *.GDCB hoặc *.CRAB. Đồng thời, mã độc sinh ra một tệp CRAB-DECRYPT.txt nhằm yêu cầu và hướng dẫn người dùng trả tiền chuộc 400 - 1.000 USD bằng cách thanh toán qua tiền điện tử DASH để giải mã dữ liệu.
Do đó, Sở Thông tin và Truyền thông vừa có công văn yêu cầu các cơ quan, đơn vị trên địa bàn tỉnh thực hiện khẩn cấp việc theo dõi, ngăn chặn kết nối đến các máy chủ điều khiển mã độc tống tiền GandCrab và cập nhật các hệ thống bảo vệ như IDS/IPS, Firewall,… những thông tin nhận dạng về loại mã độc tống tiền này. Nếu phát hiện mã độc, cần nhanh chóng cô lập vùng/máy bị nhiễm và báo cáo về Sở Thông tin và Truyền thông hoặc cơ quan điều phối quốc gia (VNCERT).
Bên cạnh đó, khuyến cáo người dùng cần cảnh giác, không mở và click vào các liên kết (link) cũng như các tập tin đính kèm trong email có chứa các tập tin dạng .doc, .pdf, .zip… được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường.
B.H