如何显示文件扩展名_勒索软件GandCrab又出新版本了，开始使用.KRAB文件扩展名

上周末，GandCrab勒索软件的开发者再次发布了他们的最新版本，gandcrabv4。与以前的版本相比，新版本有许多变化:不同的加密算法，不同的文件扩展名。KRAB)，不同的勒索信的名字。txt)和不同的TOR支付网站(gandcrabmfe6mnef

。根据Malwarebytes的安全研究员Marcelo Rivero提供的GandCrab v4的调试结果，勒索软件似乎已经将其加密算法切换到了Salsa20。当

执行GandCrab V4时，它将扫描整个计算机和任何网络共享，寻找可以加密的目标文件。扫描网络共享时，它会枚举网络上的所有共享，而不仅仅是映射的驱动器

当它找到目标文件时，它会对其进行加密并附加。原始文件名的KRAB扩展名例如，在一个名为test.doc的文件被加密后，它的文件名将被重命名为test.doc.KRAB

在加密文件时，它还会创建一个名为KRAB-解密. txt的勒索信，其中包含诸如哪些文件被加密、如何安装Tor浏览器和连接到勒索支付网站等信息，以及其他注意事项

如果受害者访问本TOR支付网站，他们将会看到赎金金额和如何支付以获得GandCrab V4解密器的说明。目前

的赎金定为4.73971088美元，相当于约1200美元。

为了让受害者相信解密器是真实有效的，tor支付网站还包括聊天功能，并提示受害者向恶意行为者发送消息以免费解密文件。

是今年1月才出现的一款勒索软件，仅在几个月内就发布了几个不同的版本，成为第一款接受美元作为赎金的勒索软件。此外，自今年2月以来，网络安全公司LMNTRIX的安全研究人员发现，它作为黑网上的一项服务被作为勒索软件提供，这使得它迅速流行起来，并被认为是迄今为止最大的敲诈软件之一。虽然

已经引起了一些网络安全公司甚至执法机构的注意，但这种勒索软件仍然很活跃。自今年4月以来，它已开始使用漏洞利用工具包进行传播。GandCrab v4的发布证明了勒索软件的开发者无意退出“战场”，并不断引入新技术使恶意软件更具破坏性。

这篇文章是由黑客的地平线综合网络组织的。图片来源于网络。请注明“从黑客的角度”，并附上转载链接。