QTSC cập nhật pha 2:
Tiến hành cô lập máy bị nhiễm ransomeware bằng cách chỉ mở port 3389 inbound
Sau khi thực thi các tập tin word thì lập tức kích hoạt macro kết nối đến Server getransomeware.hta và download về tại link http://118.70.80.143/ransomeware.exe\
QTSC đã bắt được thông tin của...