.KRAB Bestandsextensie
Met GandCrab V4 versleuteld ransomwarebestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
3,7 | 15 stemmen |
Wat is een KRAB-bestand?
Een KRAB-bestand is een bestand dat is versleuteld door het GandCrab V4-virus, een trojaans paard dat door cybercriminelen wordt gebruikt. Het bevat een bestand van de gebruiker, zoals een .XLSX- of .MP4-bestand, dat is versleuteld met het Salsa20-algoritme. KRAB-bestanden kwamen in juli 2018 veel voor en zijn vergelijkbaar met .GDCB-bestanden.
Meer informatie
Het GandCrab V4-virus is ransomware. Het doel van het virus is om je computerbestanden te gijzelen en je te dwingen de dader (meestal via bitcoin) te betalen om je bestanden te ontgrendelen. Het virus is een trojaans paard dat vaak wordt verspreid via nepblogs die gekraakte software aanbieden. Gebruikers downloaden en installeren de software, die in werkelijkheid het GandCrab V4-virus is dat de bestanden van de gebruiker door elkaar haalt, hernoemt en versleutelt. Het virus genereert vervolgens een .TXT-losgeldnotitie (KRAB-DECRYPT.txt) waarin staat dat je bestanden zijn overgenomen en wat je moet doen om ze te herstellen.
Veelvoorkomende .KRAB-bestandsnamen
filename.ext.KRAB - Aan het einde van versleutelde bestanden wordt de extensie KRAB toegevoegd. sample.xls wordt bijvoorbeeld sample.xls.KRAB.
Een KRAB-bestand openen
Er is momenteel geen programma beschikbaar waarmee KRAB-bestanden effectief in hun oorspronkelijke staat kunnen worden hersteld. Als je een back-up van je bestanden hebt, kun je een volledig systeemherstel uitvoeren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan, en er is geen garantie dat je na betaling toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.