Вьетнам атакует крайне опасный вирус-вымогатель
Группа реагирования на чрезвычайные ситуации в области компьютерной безопасности во Вьетнаме (VNCERT) только что обнаружила кампанию по распространению вируса-вымогателя GandCrab во многих странах мира, включая Вьетнам.
 |
По данным VNECRT, вирус-вымогатель GandCrab очень опасен, он может похитить информацию и зашифровать все данные на зараженном компьютере; хакерские атаки могут привести к множеству других серьёзных последствий. Вирус-вымогатель GandCrab распространяется через набор инструментов для эксплуатации уязвимостей RIG. При заражении все файлы данных на компьютере пользователя шифруются, а расширение файла меняется на *.GDCB или *.CRAB. Одновременно вредоносная программа генерирует файл CRAB-DECRYPT.txt, требующий от пользователей заплатить выкуп в размере от 400 до 1000 долларов США, используя криптовалюту DASH для расшифровки данных.
VNECRT требует, чтобы специализированные ИТ-отделы и подразделения информационной безопасности отслеживали и блокировали соединения с серверами, управляющими программой-вымогателем GandCrab, и обновляли их до систем защиты, таких как IDS/IPS, межсетевые экраны и т. д. В случае обнаружения вредоносного ПО GandCrab агентства, подразделения и предприятия должны быстро изолировать зараженную область/машину и сообщить об этом в Центр VNCERT (телефон: 024 3640 4423, доб. 112, горячая линия: 0869 100319/ 0888 609399, адрес электронной почты для получения отчетов об инцидентах:[email protected]).
VNCERT также требует от пользователей проявлять бдительность, не открывать и не нажимать на ссылки или вложения в электронных письмах, содержащих файлы .doc, .pdf, .zip, отправленных незнакомцами или от знакомого, но тема письма или язык необычны.
