Cách phòng ngừa mã độc tống tiền GandCrab thế nào?

Chu Văn An

Được xuất bản vào ngày: 7 tháng 4 năm 2018

Hiện người dùng Windows tại Việt Nam đang rất lo lắng về mã độc GandCrab bắt đầu lây nhiễm, mã hóa dữ liệu và đòi tiền chuộc rất cao.

Ransomware GandCrab đã bắt đầu lây lan tại Việt Nam, người dùng hãy cẩn thận!

Hiện người dùng Windows tại Việt Nam đang rất lo lắng về mã độc GandCrab bắt đầu lây nhiễm, mã hóa dữ liệu và đòi tiền chuộc rất cao.

Hiện nay trên các diễn đàn công nghệ thông tin, nhiều người dùng phản ánh dữ liệu của họ đã bị mã hóa và xuất hiện thông báo ransomware. Cụ thể, sau khi người dùng Windows bị nhiễm mã độc, dữ liệu của họ sẽ bị mã hóa thành file *.GDCB hoặc *.CRAB. Sau đó, mã độc tạo ra một tệp có tên “CRAB-DECRYPT.txt”, yêu cầu và hướng dẫn người dùng trả khoản tiền chuộc từ 400 USD đến 1.000 USD để giải mã dữ liệu.

Chiều 5/4, Trung tâm Ứng cứu khẩn cấp máy tính (VNCERT) thuộc Bộ Công nghệ thông tin và Truyền thông (TT&TT) Việt Nam đã ban hành lệnh phát tán mã độc và phối hợp yêu cầu các cơ quan, doanh nghiệp trên cả nước khẩn trương giám sát, chặn kết nối đến các máy chủ kiểm soát mã độc tống tiền GandCrab.

Để ngăn chặn, ngăn chặn các cuộc tấn công của ransomware GandCrab tại Việt Nam, VNCERT yêu cầu lãnh đạo các cơ quan, đơn vị chỉ đạo các đơn vị khẩn trương theo dõi, chặn các kết nối đến máy chủ kiểm soát ransomware GandCrab và cập nhật các hệ thống bảo vệ như IDS/IPS, tường lửa để nhận dạng thông tin về loại ransomware này.

Trong thời gian này, bạn không nên truy cập các trang web hoặc liên kết lạ. Đồng thời, không nhận và mở các file lạ trên Internet, đặc biệt là các file có dạng .doc, .pdf, .zip… do người không quen biết gửi đến. Trường Cao Bá Quát sẽ cập nhật những thông tin và phương pháp phòng ngừa, sửa chữa mới nhất cho người dùng Windows trong thời gian tới.