Che cosa è GandCrab Ransomware
Scoperto nel 2018 precoce, GandCrab Ransomware è ora una delle infezioni più diffuse di crittografia di file che interessano gli utenti in tutto il mondo. Si diffonde principalmente attraverso email di spam e kit di exploit e viene continuamente aggiornato.
Fin dalla prima versione, GandCrab gli sviluppatori hanno rilasciato almeno 4 altre versioni, anche se non differiscono più di tanto. Quando le vittime diventano infettate con GandCrab e loro file diventano criptati, sono offerti di acquistare uno strumento di decrittografia. Il riscatto è dovrebbe essere pagato in cryptocurrency Dash, e la somma richiesta è di solito da qualche parte tra $500 e $1200 per i singoli utenti. Per le aziende, il riscatto è molto più alto.
Quando si tratta di ransomware, le vittime non sono mai consigliate di pagare perché non garantisce che otterranno il decryptor. Dopo tutto, i cattivoni dietro le GandCrab possono offrirvi solo loro parola che vi aiuterà, e confidando cyber criminali per mantenere la loro parola non è saggio. In molti casi, invece di pagare, le vittime si consiglia di eseguire il backup dei file crittografati e il riscatto nota per quando / se un strumento di crittografia gratuito diventa disponibile. Tali decodificatori gratuiti vengono rilasciati dai ricercatori di sicurezza informatica e società di sicurezza che vogliono aiutare le vittime. Per quegli utenti che si trovarono a che fare con GandCrab con alcuna copia di backup per i file persi, società di software Bitdefender ha rilasciato un decryptor gratis. Bitdefender ha rilasciato uno indietro nel mese di febbraio e ha aiutato vittime della liberazione anticipata per decrittografare i file, ma gli sviluppatori GandCrab rilasciato le nuove versioni di GandCrab da allora. Tuttavia, Bitdefender è lì per aiutare di nuovo.
La società ha rilasciato un decryption tool che sblocca i file interessati da versioni 1, 4 e 5. Il sito che abbiamo collegati a ti permette di vedere quale versione interessata il tuo file dall’estensione del file dispongono di file crittografati. Se i tuoi file con le estensioni file. GDCB. KRAB o irregolare dieci caratteri, è possibile utilizzare lo strumento di decrittografia di GandCrab.
Come utilizzare lo strumento di decrittografia GandCrab
Per poter utilizzare il decryptor GandCrab, è necessario avere la richiesta di riscatto sul vostro computer, come è necessario recuperare la chiave di decrittazione. Una volta che si Scarica lo strumento di decrittografia GandCrab, eseguirlo e accetta i termini e condizioni. Sarà necessario selezionare “Scansione intero sistema” Se si desidera eseguire la scansione del computer per tutti i file crittografati. BitDefender raccomanda inoltre che si seleziona “Backup file” prima di iniziare il processo di decrittografia. Lo strumento quindi fa tutto per te, e se tutto va bene, i file devono essere decrittografati. Nel caso in cui si verificano problemi, siete invitati a contattare Bitdefender tramite l’indirizzo e-mail fornito dello strumento di crittografia GandCrab.
Se il computer dispone ancora il GandCrab Ransomware su di esso, è necessario rimuovere GandCrab. Tuttavia, prima di rimuovere il ransomware con anti-malware, assicurarsi che si salva il file crittografati tutti e la richiesta di riscatto. Anti-malware rileva in genere la richiesta di riscatto come dannoso, quindi eseguirne il backup prima di utilizzare lo strumento anti-malware. Una volta che il computer è pulito dell’infezione, è possibile eseguire lo strumento di decrittografia di GandCrab.
Più di 1.700 successo decodifiche
BitDefender reports che ore dopo il rilascio dello strumento di crittografia GandCrab, c’erano più di 1.700 decodifiche di successo. L’importo stimato del denaro che gli sviluppatori GandCrab perso a causa dello strumento gratuito è oltre $ 1 milione.
Per coloro che sono colpiti dalle versioni 2 o 3 (. Estensione di file del granchio), Bitdefender chiede di aspettare un po ‘ più a lungo. Le vittime sono incoraggiate a non pagare il riscatto, eseguire il backup di file crittografati e il riscatto e attendere un libero strumento di crittografia GandCrab.
“Se si sono infettati da versioni 2 o 3 del ransomware, vi chiediamo gentilmente di appendere e non pagare il riscatto! Stiamo ancora indagando modi per aiutare a recuperare i dati e ci torneremo con un aggiornamento una volta che abbiamo una”, dice Bitdefender.