Sở Thông Tin và Truyền Thông khuyến nghị việc theo dõi, ngăn chặn máy chủ điều khiển mã độc tống tiền GrandCrab
Ngày 11/4/2018, Sở Thông Tin và Truyền Thông Bình Phước đã ban hành Công văn số 212/STTTT-CNTT về việc Theo dõi, ngăn chặn máy chủ điều khiển mã độc tống tiền GrandCrab.
Theo đó, Sở Thông Tin và Truyền Thông lưu ý: Qua công tác giám sát và theo dõi tình hình không gian mạng, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam - Bộ Thông tin và Truyền thông đã phát hiện đang có chiến dịch phát tán mã độc tống tiền tấn công nhiều nước trên thế giới, trong đó có Việt Nam. Mã độc GrandCrab lây nhiễm qua lỗ hổng RIG, khi bị lây nhiễm toàn bộ dữ liệu sẽ bị mã hóa và yêu cầu người dùng phải trả một khoản tiền chuộc.
Nhằm theo dõi, ngăn chặn lây nhiễm mã độc và đảm bảo an toàn, an ninh thông tin, Sở Thông Tin và Truyền Thông khuyến nghị các cơ quan, đơn vị thực hiện một số việc như sau:
Theo dõi, ngăn chặn kết nối đến các máy chủ điều khiển mã độc và cập nhật vào các hệ thống bảo vệ như: DNS/ISP, Friware,…;
Nếu phát hiện mã độc, cần nhanh chóng cô lập vùng/ máy bị nhiễm và báo cáo về cơ quan điều phối quốc gia VNCERT;
Thông báo đến cán bộ, công chức cảnh giác, không mở và click vào các liên kết cũng như các tập tin đính kèm trong email có chứa các tập tin dạng .doc, .pdf, .zip… được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường, cần thông báo cho bộ phận bảo đảm an toàn thông tin khi có nghi ngờ;
Sở cũng giao Trung tâm Công nghệ thông tin và Truyền thông phối hợp với các cơ quan, đơn vị theo dõi, kịp thời phản ứng, phát hiện, xử lý sự cố và báo cáo về Sở để thực hiện báo cáo Ủy ban nhân dân tỉnh và Bộ Thông tin và Truyền thông.
Trong quá trình thực hiện nhiệm vụ, nếu các cơ quan, đơn vị gặp khó khăn, vướng mắc, cần báo về Sở Thông tin và Truyền thông qua Phòng Công nghệ thông tin (số điện thoại 0271 3888 202, email cntt.stttt@binhphuoc.gov.vn) để phối hợp xử lý, hoặc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam - Bộ Thông tin và Truyền thông (số điện thoại 024 3640 4423 số máy lẻ 112, đường dây nóng 0869100319/0888609399, thư điện tử ir@vncert.gov.vn) để được hỗ trợ kịp thời./.