.KRAB - 파일 확장자

KRAB 파일은 사이버 범죄자가 사용하는 트로이 목마 인 Gandcrab V4 바이러스가 암호화 한 파일입니다. SALSA20 알고리즘으로 암호화 된 .xlsx 또는 .mp4 파일과 같은 사용자 파일이 포함되어 있습니다. .KRAB 파일은 2018 년 7 월에 널리 퍼졌으며 .gdcb 파일과 유사합니다.

Gandcrab V4 바이러스는 랜섬웨어이며, 여기서 바이러스의 목적은 컴퓨터 파일을 인질로 가져 가서 가해자 (일반적으로 비트 코인을 통해)를 지불하여 파일을 잠금 해제하도록하는 것입니다. 바이러스는 금이 간 소프트웨어를 제공하는 가짜 블로그를 통해 일반적으로 소개되는 트로이 목마입니다. 사용자는 실제로 소프트웨어를 다운로드하여 설치합니다.이 소프트웨어는 실제로 사용자의 파일을 긁고 이름을 바꾸고 암호화하는 Gandcrab V4 바이러스입니다. 그런 다음 바이러스는 .txt 랜섬 노트 ( krab-decrypt.txt )를 생성하여 인수와 파일 복구를 위해 무엇을 해야하는지 알려줍니다.

현재 파일을 효과적으로 복원 할 수있는 프로그램은 없습니다. 파일을 백업하면 전체 시스템 복원을 실행할 수 있습니다. 그렇지 않으면 감염된 파일을 해독하는 유일한 알려진 방법은 개인 키 및 해독 프로그램에 대한 가해자를 지불하는 것입니다.

filename.ext.krab- 암호화 된 파일에는 파일 끝에 krab 확장자가 추가되었습니다. 예를 들어, sample.xls는 sample.xls.krab 가됩니다.