.KRAB - Extension de fichier

Un fichier KRAB est un fichier chiffré par le virus Gandcrab V4, un cheval de Troie utilisé par les cybercriminels. Il contient un fichier d'un utilisateur, tel qu'un fichier .xlsx ou .mp4, crypté avec l'algorithme SALSA20. Les fichiers .KRAB sont devenus répandus en juillet 2018 et sont similaires aux fichiers .gdcb.

Le virus Gandcrab V4 est un ransomware, où l'objectif du virus est de prendre en otage vos fichiers informatiques et de vous forcer à payer l'agresseur (généralement via Bitcoin) pour déverrouiller vos fichiers. Le virus est un cheval de Troie qui est couramment introduit via de faux blogs qui fournissent des logiciels fissurés. Les utilisateurs téléchargent et installent le logiciel, qui est en fait le virus Gandcrab V4 qui se précipite, renonce et chiffre les fichiers de l'utilisateur. Le virus génère ensuite une note de rançon .txt ( krab-decrypt.txt ) vous informant de la prise de contrôle et de ce que vous devez faire pour récupérer vos fichiers.

Aucun programme n'est actuellement disponible pour restaurer efficacement vos fichiers. Si vous sauvegarde vos fichiers, vous pouvez exécuter une restauration complète du système. Sinon, la seule façon connue de décrypter vos fichiers infectés est de payer l'agresseur pour la clé privée et le programme de décryptation.

filename.ext.krab - Les fichiers cryptés ont l'extension KRAB annexée à la fin du fichier. Par exemple, sample.xls devient sample.xls.krab .