Вьетнам атакует крайне опасный вирус-вымогатель

По данным VNECRT, вирус-вымогатель GandCrab очень опасен, он может похитить информацию и зашифровать все данные на зараженном компьютере; хакерские атаки могут привести к множеству других серьёзных последствий. Вирус-вымогатель GandCrab распространяется через набор инструментов для эксплуатации уязвимостей RIG. При заражении все файлы данных на компьютере пользователя шифруются, а расширение файла меняется на *.GDCB или *.CRAB. Одновременно вредоносная программа генерирует файл CRAB-DECRYPT.txt, требующий от пользователей заплатить выкуп в размере от 400 до 1000 долларов США, используя криптовалюту DASH для расшифровки данных.

VNECRT требует от ИТ-отделов и подразделений информационной безопасности отслеживать и блокировать соединения с серверами, управляющими программой-вымогателем GandCrab, и обновлять их до систем защиты, таких как IDS/IPS, межсетевые экраны и т. д. В случае обнаружения вредоносного ПО GandCrab агентства, подразделения и предприятия должны быстро изолировать зараженную область/машину и сообщить об этом в Центр VNCERT (телефон: 024 3640 4423, доб. 112, горячая линия: 0869 100319/ 0888 609399, адрес электронной почты для получения отчетов об инцидентах:[email protected]).

VNCERT также требует от пользователей проявлять бдительность, не открывать и не нажимать на ссылки или вложения в электронных письмах, содержащих файлы .doc, .pdf, .zip, отправленных незнакомцами или если электронное письмо отправлено знакомым, но тема или язык необычны.