Buzz
Theo báo cáo của Trung tâm An toàn 360, Grandcrab áp dụng nhiều phương tiện khác nhau để xâm nhập trái phép vào thiết bị của nạn nhân, cụ thể thông qua email rác, giả mạo dưới dạng phần mềm vô hại hoặc tiện ích bẻ khóa, khai thác các lỗ hổng Struts và ApacheTomcat và lỗ hổng bảo mật trong JBoss và Weblogic, và cuối cùng là sử dụng phương tiện đánh cắp mật khẩu.
GrandCrab Ransomware tận dụng những kẽ hở đã biết để xâm nhập
Vector tấn công phổ biến nhất của GrandCrab là sử dụng email độc hại được gói gọn trong file đính kèm có chứa phần mềm độc hại, được thiết kế để tải xuống và chạy trên máy tính của nạn nhân.
Các phiên bản và biến thể mới của GrandCrab ngày càng tinh tế, với khả năng lây nhiễm và phương thức tấn công mới, làm cho ransomware này trở nên nguy hiểm hơn mà không để lại dấu vết nổi bật.
Chú ý rằng trước khi cố gắng mã hóa dữ liệu quan trọng trên máy tính của nạn nhân, GrandCrab sẽ xóa tất cả các file sao lưu tự động của người dùng để buộc họ phải thanh toán tiền chuộc để khôi phục dữ liệu quan trọng.
GrandCrab sử dụng một loạt các cuộc tấn công vector và ép buộc nạn nhân thanh toán tiền chuộc.
Trong quá trình thực hiện, biến thể mới nhất của GrandCrab sẽ bắt đầu quét tất cả các định dạng tài liệu; khi phát hiện một tài liệu, nó sẽ thực hiện mã hóa và đổi tên file dữ liệu bằng cách sử dụng phần mở rộng 5 ký tự được chọn ngẫu nhiên.
Sau khi mã hóa các file mà nó muốn giữ làm con tin, GrandCrab sẽ bắt đầu gửi thông báo đòi một khoản tiền chuộc kèm theo hướng dẫn nạn nhân cách thức để thanh toán và khôi phục dữ liệu, cách truy cập cổng thanh toán tại gandcrabmfe6mnef.onion.
Hơn nữa, sau khi mã hóa các file thành công, GrandCrab sẽ tiến hành khởi động lại thiết bị mà nó đã xâm nhập và ngay lập tức hiển thị thông báo đòi tiền chuộc mà không chờ đợi hệ thống khởi động lại hoàn toàn.
Một số biện pháp phổ biến để bảo vệ thiết bị khỏi GrandCrab và các ransomware khác bao gồm: thường xuyên sao lưu dữ liệu, cẩn trọng khi click vào các liên kết để mở các file đính kèm trong email từ người dùng không xác định, cập nhật phiên bản hệ điều hành và các ứng dụng mới nhất, và cài đặt phần mềm chống Malware để phát hiện và ngăn chặn ransomware, bạn có thể tham khảo cách sử dụng Malwarebytes AntiMalware để quét và kiểm tra mã độc trên máy tính.
Google Maps cập nhật hàng loạt tính năng mới, cung cấp hướng dẫn đường tốt hơn cho cả thiết bị Android và iOS. Trên phiên bản mới, người dùng có thể kiểm tra tình trạng giao thông trên tuyến đường mà họ sẽ đi với thông tin chi tiết hơn, nhận thông báo thời gian thực khi gặp vấn đề giao thông, cùng với nhiều tính năng hữu ích khác.
