Conosciuto inoltre come: GANDCRAB V5.0 virus
Tipo: Ransomware
Distribuzione:Basso
Livello di danno:Alto

Cos'è GANDCRAB V5.0?

Scoperto dal ricercatore, S!Ri, GANDCRAB V5.0 è una variante aggiornata di un ransomware ad alto rischio chiamato GANDCRAB 3. Immediatamente dopo l'infiltrazione, GANDCRAB V5.0 crittografa la maggior parte dei dati memorizzati, rendendone impossibile l'uso. Mentre lo fa, GANDCRAB V5.0 aggiunge ai nomi dei file un estensione casuale (ad esempio, "sample.jpg" potrebbe essere rinominato in qualcosa come "sample.jpg.vsvdv"). Una volta terminata la crittografia, GANDCRAB V5.0 cambia lo sfondo del desktop della vittima e genera un html (ad esempio "VSVDV-DECRYPT.html") e ne elimina una copia in ogni cartella esistente.

Conosciuto inoltre come: GandCrab 5.0.9 virus
Tipo: Ransomware
Distribuzione: Moderato
Livello di danno: Alto

Cos'è GandCrab 5.0.9?

GandCrab 5.0.9 è un ransomware ad altro rischio chiamato GandCrab. Questa variante è stata scoperta da Marcelo Rivero. Come la maggior parte dei virus di questo tipo, è progettato per crittografare i dati, per rendere inutilizzabili i file degli utenti interessati. Rinomina tutti i file crittografati aggiungendo l'ID della vittima come estensione del file (ad es. ".Wwzaf"). Ad esempio, rinomina "1.jpg" in "1.jpg.wwzaf" e così via. GandCrab 5.0.9 genera anche una richiesta di riscatto in un file di testo chiamato "WWZAF-DECRYPT.txt", il cui nome dipende dall'ID della vittima (uguale all'estensione aggiunta). Questo file di testo viene inserito in ogni cartella che contiene file crittografati. GandCrab 5.0.9 cambia anche lo sfondo del desktop.

Conosciuto inoltre come: GrandCrab 5.1 virus
Tipo: Ransomware
Distribuzione: Moderato
Livello di danno: Alto

Cos'è GrandCrab 5.1?

GrandCrab 5.1 è una nuova variante della famiglia di ransomware GANDCRAB  scoperta da TMMalAnalyst. È un virus ad alto rischio progettato per crittografare i dati e visualizzare le richieste di riscatto in un file "[victim's_ID] -DECRYPT.txt" e su uno sfondo del desktop modificato. Il file di testo generato viene inserito in ogni cartella esistente. Rinomina tutti i file crittografati aggiungendo una nuova estensione che è l'ID di una vittima univoca. Ad esempio, se l'ID di una vittima è ".hjnakliq", GrandCrab 5.1 rinomina un file denominato "1.jpg" in "1.jpg.hjnakliq" e così via.

GandCrab v5.0.4 Ransomware è quarta generazione di notoria GandCrab Ransomware. Virus utilizza combinazione complessa di AES-256 (CBC-mode), RSA-2048 e Salsa20 gli algoritmi di crittografia. Questa particolare versione aggiunge .[lettere-casuali] estensione a file crittografati e crea leggermente diversa richiesta di riscatto chiamato [lettere-casuali]-DECRYPT.txt. [Lettere-casuali] sta per 4-5-6-7 o 8 insieme casuale di lettera, generate esclusivamente per ogni singolo computer.

GANDCRAB 5.3 Ransomware


Conosciuto inoltre come: GANDCRAB 5.3 virus
Tipo: Ransomware
Distribuzione: Basso
Livello di danno: Alto

Cos'è GANDCRAB 5.3?

Scoperto da Jakub Kroustek, GANDCRAB 5.3 (noto anche come GANDCRAB V5.3) è un ransomware ad alto rischio che appartiene alla famiglia GANDCRAB malware. Dopo il successo dell'infiltrazione, GANDCRAB 5.3 crittografa la maggior parte dei dati memorizzati e aggiunge i nomi dei file con un'estensione a stringa casuale. Ad esempio, "sample.jpg" crittografato verrà rinominato come "sample.jpg.awqrsj". Inoltre, GANDCRAB 5.3 cambia lo sfondo del desktop della vittima e rilascia un file di testo (ad esempio, "AWQRSJ-MANUAL.txt") in ogni cartella esistente.Lo sfondo del desktop di GANDCRAB 5.3 riporta un breve messaggio in cui si afferma che i dati sono crittografati e possono essere ripristinati solo con uno strumento di decrittografia unico (creato dagli sviluppatori di GANDCRAB 5.3) che le vittime devono acquistare. Lo sfondo incoraggia anche le vittime a leggere il file di testo creato per istruzioni dettagliate. Il file di testo afferma inoltre che i dati sono crittografati e possono essere ripristinati solo utilizzando una chiave di decrittografia univoca che, di nuovo, le vittime devono acquistare. In sintesi, i criminali informatici tentano di vendere alle vittime uno strumento di decrittazione con la chiave incorporata all'interno. Il prezzo non è specificato - tutti i dettagli sono forniti via e-mail.