.KRAB - Розширення файлу

Файл krab - це файл, шифрований вірусом Gandcrab V4, троянським конем, який використовується кіберзлочинцями. Він містить файл користувача, такий як файл .xlsx або .mp4, зашифрований алгоритмом SalSA20. Файли .krab стали поширеними в липні 2018 року і схожі на файли .gdcb.

Вірус Gandcrab V4 - це викуп, де метою вірусу є зняття комп'ютерних файлів у заручниках і змусити вас платити винному (як правило, через біткойн), щоб розблокувати ваші файли. Вірус - це троянський кінь, який зазвичай вводиться через фальшиві блоги, які забезпечують розтріскане програмне забезпечення. Користувачі завантажують та встановлюють програмне забезпечення, яке фактично є вірусом Gandcrab V4, який вибирає, перейменує та шифрує файли користувача. Потім вірус генерує .txt Ransom Note ( krab-decrypt.txt ), що повідомляє про поглинання та що вам потрібно зробити, щоб відновити файли.

Наразі не існує програми для ефективного відновлення файлів. Якщо ви створили резервну копію своїх файлів, ви можете виконати повне відновлення системи. В іншому випадку єдиним відомим способом розшифровки ваших заражених файлів є сплата злочинця за приватну програму та розшифровку.

FileName.ext.krab - зашифровані файли мають розширення krab , додано до кінця файлу. Наприклад, sample.xls стає зразком.xls.krab .