Чрезвычайно опасная программа-вымогатель атакует Вьетнам.

По данным VNECRT, программа-вымогатель GandCrab очень опасна, способна красть информацию и шифровать все данные на зараженных машинах; использование её уязвимостей хакерами приведет к множеству других серьезных последствий. Программа-вымогатель GandCrab распространяется через инструментарий для эксплуатации уязвимостей RIG. При заражении все файлы данных на компьютере пользователя будут зашифрованы, а расширения файлов будут изменены на *.GDCB или *.CRAB. Одновременно вредоносная программа генерирует файл CRAB-DECRYPT.txt, требуя от пользователя выкуп в размере 400-1000 долларов США в криптовалюте DASH для расшифровки данных.

VNCERT требует от подразделений ИТ и информационной безопасности отслеживать и блокировать соединения с серверами управления и контроля программы-вымогателя GandCrab, а также обновлять системы защиты, такие как IDS/IPS, брандмауэры и т. д. В случае обнаружения вредоносной программы GandCrab, ведомства, подразделения и предприятия обязаны быстро изолировать зараженную область/машину и сообщить об этом в Центр VNCERT (телефон: 024 3640 4423, добавочный номер 112, горячая линия 0869 100319/ 0888 609399, адрес электронной почты для сообщения об инцидентах...).[email protected].

VNCERT также советует пользователям проявлять бдительность и избегать открытия или перехода по ссылкам или открытия вложений в электронных письмах, содержащих файлы в форматах .doc, .pdf, .zip и т. д., отправленных незнакомыми людьми или даже знакомыми, если тема письма или язык письма необычны.