Что такое программа-вымогатель GandCrab
Программа-вымогатель GandCrab сейчас активно распространяется и использует несколько различных способов заражения компьютеров. Пользователь может загрузить эту программу-вымогатель после того, как откроет вложение PDF в спам-письме (при этом откроется документ Word, в котором пользователю будет предложено разрешить редактирование). Или они могут, например, столкнуться со страницей мошенничества «Шрифт HoeflerText не найден» и загрузить и запустить предложенный файл. Программа-вымогатель GandCrab изменяет расширения .GDCB для файлов, которые он шифрует, и выгружает файл GDCB-DECRYPT.txt с инструкциями по расшифровке в каждую папку. На момент написания GandCrab все еще был новым вариантом вымогателя, и специалисты по безопасности еще не исследовали его. Пока не существует бесплатного дешифратора GandCrab (и нет гарантии, что он будет создан - это может произойти, если исследователи обнаружат какую-либо ошибку в коде вымогателя, который позволит им получить ключи дешифрования, или, например, если кто-то получит доступ к Серверы управления и контроля GandCrab, на которых хранится ключ). Однако есть и другие способы восстановления файлов, зашифрованных GandCrab, которые могут работать или не работать в каждом отдельном случае.