新华社天津3月15日电 (记者张建新) 国家计算机病毒应急处理中心监测发现，GandCrab V5.2勒索软件新变种通过滥发钓鱼邮件向国内政府和企业用户发起攻击。
勒索软件新变种发件人邮箱为，Jae-hyun@idabostian.com，发件人名称为Min，Gap Ryong，其中还包含伪造的来自公安机关的网站图片。
该勒索软件针对Windows操作系统主机，用户一旦被感染，重要数据会被加密，目前被该勒索软件加密的文件无法解密还原。
据悉，GandCrab勒索软件最早出现于2018年2月，是典型的“勒索软件即服务”(Ransomware-As-A-Service)网络地下黑色产业的产品。其传播方式多样，涵盖僵尸网络、漏洞利用工具包、恶意软件下载器、滥发钓鱼邮件、恶意捆绑等。
国家计算机病毒应急处理中心建议，国内用户应提高网络安全意识，不要随意打开不明来历的邮件附件;关闭远程桌面服务端口或对访问IP地址进行限制;尽量关闭不必要的文件共享;避免使用弱口令和在内网中使用重复口令，并定期更换密码;经常对重要文件数据进行非本地备份。如果数据已经被GandCrab V5.2版本加密，建议对被加密数据进行备份，等待后续可能推出的解密工具。
