.KRAB - Estensione file

Un file KRAB è un file crittografato dal virus Gandcrab V4, un cavallo di Troia utilizzato dai criminali informatici. Contiene un file di un utente, come un file .xlsx o .mp4, crittografato con l'algoritmo Salsa20. I file .KRAB sono diventati prevalenti a luglio 2018 e sono simili ai file .GDCB.

Il virus Gandcrab V4 è ransomware, in cui lo scopo del virus è quello di prendere in ostaggio i file del computer e costringerti a pagare l'autore (in genere tramite Bitcoin) per sbloccare i file. Il virus è un cavallo di Troia che viene comunemente introdotto attraverso blog falsi che forniscono software rotto. Gli utenti scaricano e installano il software, che in realtà è il virus Gandcrab V4 che si arrampica, rinomina e crittografa i file dell'utente. Il virus genera quindi una nota di riscatto .txt ( krab-decrypt.txt ) che ti informa dell'acquisizione e di cosa devi fare per recuperare i file.

Al momento non è disponibile alcun programma per ripristinare efficacemente i file. Se esegui il backup dei file, è possibile eseguire un ripristino del sistema completo. Altrimenti, l'unico modo noto per decrittografare i file infetti è quello di pagare l'autore per il programma Private Key e Decrypt.

FILENAME.EXT.KRAB - I file crittografati hanno l'estensione KRAB aggiunta alla fine del file. Ad esempio, Sample.xls diventa sample.xls.krab .