.KRAB - Extensión de archivo

Un archivo KRAB es un archivo encriptado por el virus GandCrab V4, un caballo troyano utilizado por cibercriminales. Contiene el archivo de un usuario, como un archivo .xlsx o .mp4, encriptado con el algoritmo SALSA20. Los archivos .KRAB se hicieron frecuentes en julio de 2018 y son similares a los archivos .gdcb.

El virus GandCrab V4 es ransomware, donde el propósito del virus es tomar sus archivos de computadora como rehenes y obligarlo a pagarle al perpetrador (generalmente a través de Bitcoin) para desbloquear sus archivos. El virus es un caballo troyano que se introduce comúnmente a través de blogs falsos que proporcionan software agrietado. Los usuarios descargan e instalan el software, que en realidad es el virus GandCrab V4 que revuelve, renombra y cifra los archivos del usuario. Luego, el virus genera una nota de rescate .txt ( krab-decrypt.txt ) informándole sobre la adquisición y lo que necesita hacer para recuperar sus archivos.

Actualmente no hay ningún programa disponible para restaurar sus archivos de manera efectiva. Si hace una copia de seguridad de sus archivos, puede ejecutar una restauración completa del sistema. De lo contrario, la única forma conocida de descifrar sus archivos infectados es pagar al perpetrador por la clave privada y descifrar el programa.

FileName.ext.krab - Los archivos cifrados tienen la extensión KRAB agregada al final del archivo. Por ejemplo, Sample.xls se convierte en sample.xls.krab .