Вирус-шифровальщик GandCrab v4 не оставляет шансов на расшифровку файлов

Выпущена новая версия вымогателя GandCrab v4, в который произошли множественные изменения. Нововведения включают в себя различные алгоритмы шифрования, зашифрованные файлы стали получать - расширение.KRAB, изменено имя для файла с требованиями выкупа, злоумышленники запустили новый TOR-сайт для оплаты выкупа.

На данный момент, к сожалению, пострадавшие от GandCrab v4 пользователи могут восстановить зашифрованные вирусом файлы, исключительно заплатив выкуп киберпреступникам.

По словам эксперта по информационной безопасности (псевдоним Fly), одним из векторов распространения этого вымогателя являются сайты, на которых предлагают скачать "кряки" (crack) для различного программного обеспечения.

Злоумышленники действуют просто: взламывается вполне легитимный сайт, а затем на нем размещаются отдельные элементы, предлагающие скачать различные кряки для программ. Если пользователь скачает и запустит один из таких файлов, его компьютер инфицируется вирусом-вымогателем GandCrab.

Эксперты утверждают, что вымогатель переключился на новый алгоритм шифрования — Salsa20. Авторы GandCrab любят делать отсылки к различным экспертам, компаниям и сайтам. В этот раз они поблагодарили профессора Дэниэла Дж. Бернштейна, который изобрел алгоритм Salsa20.

После запуска GandCrab будет сканировать компьютер и любые сетевые ресурсы на предмет файлов, которые можно зашифровать. В процессе шифрования вымогатель добавляет к файлам расширение.KRAB.

Также шифровальщик создает файл KRAB-DECRYPT.txt, в котором жертве даются инструкции относительно оплаты выкупа. Цена выкупа — 1200$ в криптовалюте DASH (DSH).

Помните, что в случае выполнения условий вымогателей и оплате выкупа за расшифровку данных, вы финансируете кибер-преступность и ее развитие!

Для защиты данных эксперты рекомендуют выполнять следующие простые требования безопасности: не скачивать и не открывать подозрительные файлы, пользоваться антивирусами с актуальной базой, вовремя устанавливать обновления операционной системы и важных программ, а также обязательно делать резервные копии данных.

Резервирование информации должно выполняться регулярно и в автоматическом режиме без привлечения пользователей и администраторов. Бакапы лучше всего хранить одновременно в нескольких местах и, как минимум, одну резервную копию лучше всего хранить в облачном хранилище.

Сервис облачного резервирования BACKUPRENT поможет вам правильно организовать процесс резервирования данных, строго следуя правилу 3-2-1 и разместит бэкапы в надежном специализированном облачном хранилище.

Мы уже выделили для вас 500 Гб в облачном хранилище на пробный бесплатный 30-дневный период. Подайте заявку на пробный доступ прямо сейчас и защитите критически важные данные вашей компании от сбоев и вирусов-шифровальщиков.