Cảnh báo về mã độc tống tiền Grandcrab

BPO - Sở Thông tin và Truyền thông vừa ban hành 212/STTTT-CNTT gửi các sở, ban ngành của tỉnh và UBND các huyện, thị xã về việc theo dõi, ngăn chặn máy chủ điều khiển mã độc tống tiền Grandcrab. Nội dung văn bản này nêu rõ:

Qua công tác giám sát và theo dõi tình hình không gian mạng, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam - Bộ Thông tin - Truyền thông đã phát hiện đang có chiến dịch phát tán mã độc tống tiền tấn công nhiều nước trên thế giới trong đó có Việt nam. Mã độc Grandcrab lây nhiễm qua lỗ hổng RIG, khi bị lây nhiễm toàn bộ dữ liệu sẽ bị mã hóa và yêu cầu người dùng phải trả một khoản tiền chuộc. Nhằm theo dõi, ngăn chặn lây nhiễm mã độc và đảm bảo an toàn, an ninh thông tin, Sở Thông tin - Truyền thông khuyến nghị các cơ quan đơn vị thực hiện một số việc như sau:

Theo dõi, ngăn chặn kết nối đến các máy chủ điều khiển mã độc và cập nhật vào hệ thống bảo vệ, như: DNS/ISP, Friware… Nếu phát hiện mã độc cần nhanh chóng cô lập vùng/máy bị nhiễm và báo về cơ quan điều phối quốc gia VNCERT. Đồng thời, thông báo đến cán bộ, công chức cảnh giác, không mở máy và click vào các liên kết cũng như các tập tin đính kèm trong email có chứa các tập tin dạng doc, pdf, zip… được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường, thì cần thông báo cho bộ phận bảo đảm an toàn thông tin khi có nghi ngờ…

Trong quá trình thực hiện nhiệm vụ, nếu cơ quan, đơn vị nào gặp khó khăn, vướng mắc xin báo về Sở Thông tin - Truyền thông qua Phòng Công nghệ thông tin để phối hợp xử lý, email: [email protected]

XD