Ransomware Krab¿Cómo eliminar?

KRAB – un peligroso ransomware que pertenece a la infame familia GandCrab y es su cuarta versión

KRAB es un peligroso ransomware que normalmente encripta los archivos y los marca con la extensión de archivo .KRAB. El principal propósito de este virus es extorsionar dinero a sus víctimas haciéndoles creer que sus archivos están bloqueados y no pueden ser usados hasta que no se pague cierta cantidad de dinero. Estos hackers considerados por ser de Rumanía son los responsables de la creación y distribución de los ransomwares GandCrab,  GandCrab v2, GandCrab v3, GandCrab v4 y, más recientemente, GandCrab v5. Esta particular ciber infección es parte de su cuarta variante y es también conocida por colocar los archivos CRAB-DECRYPT.txt o KRAB-DECRYPT.txt en cada carpeta que contenga datos infectados. Una vez abiertos, estos archivos son notas de pago que informan a sus víctimas de que sus ordenadores han quedado infectados por el virus .krab y, para poder recuperar el acceso a los datos, necesitan pagar la multa en moneda virtual Dash o Bitcoin.

Si no has tenido suerte y has sido infectado con Krab y no tenías copias de seguridad de tus datos preparadas, estás en una situación complicada. Los expertos en seguridad declaran que pagar dinero no es una opción, ya que puedes acabar perdiendo no solo tus archivos personales sino también tu dinero. Los hackers usan técnicas desleales para extorsionar dinero, por lo que puede que nunca te contacten tras haber realizado el pago.

El único propósito de estos hackers es obtener tu dinero. Bitcoin o DASH son las monedas virtuales preferidas, ya que permiten transferencias anónimas. En algunos casos, los ladrones demandan una pequeña cantidad de 50$ para el desbloqueo de los archivos. Sin embargo, los desarrolladores del ransomware .Krab piden entre 800 y 1200 dólares, lo cual es una tremenda cantidad en comparación.

Cuando el proceso de bloqueo de los datos se lleva a cabo exitósamente, y la clave de identificación queda formada para cada víctima, el ransomware contacta con un servidor C2 y descarga las notas de pago CRAB-DECRYPT.txt o KRAB-DECRYPT.txt en el ordenador de la víctima, las cuales consisten en el siguiente mensaje:

—= GANDCRAB V4 =—
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .KRAB
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
____________________________________________________________________
| 0. Download Tor browser – https://www.torproject.org/
| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link 
| 4. Follow the instructions on this page
____________________________________________________________________

On our page you will see instruction and get the opportunity to decrypt 1 file for free.
ATTENTION! 
IN ORDER TO PREVENT DATA DAMAGE:
* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW
—BEGIN GANDCRAB KEY—
–
—END GANDCRAB KEY—
—BEGIN PC DATA—
–
—END PC DATA—

Los desarrolladores de Krab sugieren enviarles un archivo para probar el desbloqueo, por lo que así podrás estar seguro de que su desencriptador funciona. Sin embargo, no te arriesgues, ya que te pueden enviar el archivo de vuelta cargado con un malware en vez de con el archivo desbloqueado prometido. La mejor solución para recuperar los archivos es usar una copia de seguridad o extraer los datos usando un programa de terceras partes de confianza – puedes encontrar todas las instrucciones abajo. Recuerda que necesitas llevar a cabo la eliminación de Krab antes de que intentes recuperar tus archivos.

Para eliminar el ransomware Krab, usa un poderoso programa de seguridad y no intentes siquiera eliminarlo manualmente, ya que este virus es complicado y requiere de un profesional para ello. En vez de esto, descarga FortectIntego o SpyHunterCombo Cleaner y lleva a cabo una comprobación completa del sistema en Modo Seguro con Funciones de Red. Solo tras esto, puedes proceder con el procedimiento de recuperación de archivos.

Métodos de distribución del ransomware: desde emails spam a exploit kits

El principal método de distribución de malwares peligrosos como los ransomware son los emails spam. Las campañas de emails phishing son a menudo distribuidas usando bots y alcanzan a miles, sino a millones de usuarios por todo el mundo. Aquellos que inconscientemente (o descuidadamente) abren el archivo adjunto o hacen click en el enlace malicioso, permiten que el procedimiento de infección se inicie inmediatamente.

Hay otros pocos métodos que los hackers usan para distribuir virus de tipo ransomware. Los exploit kits pueden ser usados para difundir infecciones severas como ransomwares. Hay también incidentes cuando las infecciones ransomware llegan al sistema rompiendo redes RPD desprotegidas.

El mejor modo de evitar estas ciber infecciones es prestar más atención y tomar las medidas de precaución necesarias para hacer que tu sistema sea más seguro. El principal consejo que necesitas recordar es mantener todas las aplicaciones actualizadas y prestar más atención a los emails que recibes antes de abrirlos.

Deshacerse del ransomware Krab antes de que empiece su segunda encriptación

Para eliminar el ransomware Krab del dispositivo, necesitas emplear herramientas como FortectIntego, SpyHunterCombo Cleaner, MalwarebytesMalwarebytes u otro programa anti-malware. Necesitas deshacerte de la infección primero con el fin de intentar llevar a cabo después del procedimiento de desbloqueo de los datos. Si comienzas esta tarea antes, el virus puede iniciar otro procedimiento de encriptación de tus datos.

Sin embargo, la eliminación del ransomware Krab puede quedar obstaculizada por el malware. En este caso, te recomendamos que inicies tu PC en Modo Seguro con Funciones de Red. Este modo carga solo los controladores y procesos necesarios para ejecutarse, dejando que el virus no sea funcional. Desde ahí, puedes operar un programa anti-malware sin muchos problemas.

Aunque la mayoría de los ransomwares intentan eliminar las copias de volumen de los datos, el virus Krab puede fallar a la hora de hacerlo. Por ello, usar un programa de terceros en este caso puede salvar todos tus archivos.