Verwijder GandCrab v5 virus (Verwijdering Instructies) - okt 2018 update

Wat is De GandCrab v5 ransomware?

GandCrab v5 – de vijfde versie van een beruchte ransomware familie

De GandCrab v5 ransomware is de nieuwste variant van GandCrab die vertrouwd op exploit kits om zich te profileren op computers van slachtoffers wereldwijd sinds januari 2018. Er wordt aangenomen dat het van Roemeense of Russische oorsprong is en het zich voornamelijk richt op Scandinavische en Engelstalige landen. Onderzoekers merkten dat deze versie aanzienlijk verschilt van zijn voorgangers, inclusief willekeurig gegenereerde bestandsextensies, alsook een nieuwe HTML losgeldbrief. Daarnaast gebruiken hackers voor het verspreiden van Gandcrab 5, de recent ontdekte exploit kit genaamd Fallout, alsook Task Scheduler ALPC en Adobe Flash kwetsbaarheden. De ransomware gebruikt Salsa20 en RSA-2048 versleutelingsmethodes om bestanden te coderen en voegt een combinatie van 5 willekeurige tekens toe aan elk bestand, bijvoorbeeld, .glrta als bestandsextensie. Zodra het virus de versleutelingsprocedure voltooid heeft, contacteert het zijn C&C server en plaatst het de losgeldbrief genaamd [random_characters]-DECRYPT.html en wijzigt het ook de bureaubladachtergrond van de computer.

Helaas kan deze variant van malware, net als de vorige, niet gedecodeerd worden. Volgens Virus Total echter kunnen, 44 AV scanners het kwaadaardige bestand detecteren en erin slagen om de GandCrab v5 ransomware te verwijderen. Wij bevelen het gebruik van FortectIntego of SpyHunter 5Combo Cleaner aan. Voor hen die extreem voorzichtig zijn, hebben beveiligingexperts een vaccin uitgebracht dat verhindert dat de infectie op de machine raakt.

Toen het voor het eerst ontdekt werd, waren onderzoekers er niet zeker van hoe de GandCrab v5 ransomware verproed werd. Al snel bleek dat de malware de Fallout exploit kit gebruikt die erg veel lijkt op de Nuclear EK. Deze EK werd eind augustus opgemerkt en hielp bij het verdelen van CoalaBot, de SmokeLoader Trojaan, de GandCrab ransomware, POT en het SAVEfiles virus.

Daarnaast merkten onderzoekers ook op dat het GandCrab v5 virus misbruik maakt van de Task Scheduler ALPC kwetsbaarheid (CVE-2018-8174) om beheerder rechten te krijgen op het doelwit. Het werd voor het eerst opgemerkt door onafhankelijke experts eind augustus en het werd verholpen door Microsoft op 13 september. Zorg er dus voor dat je systeem up to date is om de GandCrab v5 ransomware infectie te vermijden.

Tenslotte maakt GandCrab v5 ook gebruik van de Adobe Flash player (CVE-2018-4878) kwetsbaarheid. Het is geen verrassing dat de hackers de Adobe kwetsbaarheid kozen aangezien deze software wijdverpsreid is over de hele wereld. Dit bewijst nog maar eens hoe belangrijk het patchen van software is.

Terwij de initiële .html losgeldbrief je alleen uitlegt hoe je TOR moet installeren, bevatten de aangewezen .onion pagina's veel meer informatie over wat er met je computer en de bestanden gebeurde. Van zodra slachtoffers het TOR-adres bezoeken worden ze bebroet door een typisch bericht wat ook gezien werd bij vorige GandCrab varianten:

We are sorry, but your files have been encrypted!
Don't worry, we can help you to return all of your files!
Files decryptor's price is [size_of_ransom] USD
If payment isn't made until [date] the cost of decrypting files will be doubled

The time left to double price:
[time_left]

De ondersteuningspagina gaat dan verder met meer gedetailleerde informatie, bijvoorbeeld, dat het losgeld betaald moet worden met de Dash of Bitcoin cryptomunteenheid, en dat de mogelijkheid bestaat om een bestand gratis te laten decoderen om te bewijzen dat de GandCrab v5 ransomware decoder werkt.

Ook al lijken de misdadigers nette jongens (“Het spijt ons!”, “Maak je geen zorgen!”) is dit gewoon allemaal social engineering dat probeert om slachtoffers ervan te overtuigen dat hen betalen een geweldig idee is – het is zoals een zakelijke overeenkomst. Vergeet echter niet dat GandCrab v5 geld van onschuldige mensen probeert af te persen en in veel gevallen reeds succesvol was. Er is niets dat cybercriminelen ervan weerhoud om slachtoffers te negeren nadat de betaling verwerkt werd.

De varianten van GandCrab zullen opduiken, als slechte actoren verantwoordelijk voor het laten slagen van het geld afpersen. Steun dus geen cybercriminelen, verwijder de GandCrab v5 ransomware en gebruik back-ups of software van derden om je data te herstellen.

Er duiken nieuwe varianten van GandCrab v5 op, en hackers zijn niet van plan te stoppen

De GandCrab ontwerpers zijn alvast nog niet onmiddellijk van plan om met hun kwaadaardige activiteiten te stoppen. Na het ontdekken van v5 eind september 2018, hebben hackers reeds twee nieuwe varianten van de malware uitgebracht.

GandCrab v5.0.1

Deze versie verscheen slechts vijf dagen na de oorspronkelijke uitgave. Net zoals het origineel, gebruikt GandCrab v5.0.1 een combinatie van 5 willekeurige letters als bestandsextensie. Volgens criminelen, maakt deze methode de detectie en prevalentie van het virus ingewikkelder en hebben antivirus engines het moeilijk om de kwaadaardige payload te herkennen.

Het voornaalste verschil is dat deze versie zijn losgeldbrief formaat wijzigde van .HTLM in .TXT, met de naam die hetzelfde bleef – [random_extension]-Decrypt.txt. Daarnaast wordt de losgeldbrief nu in de taal die op het systeem geïnstalleerd is, geplaatst.

GandCrab v5.0.2

De volgende, en meest recente, variant dook op, op 1 oktober en werd ontdekt door een onafhankelijke beveiligingsonderzoeker. Het lijkt erop dat de hackers zullen doorgaan met het gebruiken van de willekeurige extensie voor de volgende GandCrab versies, aangezien dit ook het geval is met v5.0.2.

De malware wordt verdeeld via de Fallout exploit kit, alsook via de Adobe Flash en Task Scheduler ALPC kwetsbaarheden. Volgens beveiligingsexperts is deze variant nog gevoeilg voor een vaccin dat gebruikt werd voor GandCrab v5.

Toekomstgericht, hebben hackers aangekondigt te gaan samenwerken met de codering service NTCrypt, omdat ze beweren dat deze de meest betrouwbare en gewoonweg de “beste” is.

Surf veilig op het internet en voorkom ransomware infecties

Terwijl er geen enkele methode je voor 100% zal beschermen tegen malware aanvallen, zal veilig surfen op het internet de impact van de ransomware infectie beduidend verminderen. Systeem en software updates, samen met regelmatige bacj-ups kunnen het herstel na de aanval vrij gemakkelijk laten verlopen.

Natuurlijk is het nog steeds het beste ervoor te zorgen dat de machine niet geïnfecteerd wordt. Om de mogelijkheid hiertoe tot een minimum te herleiden, zou je deze simpele tips van beveiligingsexperts moeten opvolgen:

• Wees op je hoede voor spam e-mails. Phishing wordt vaak gebruikt om ransomware te injecteren op duizenden apparaten wereldwijd. Blijf dus weg van verdacht bijlagen, alsook van hyperlinks die je naar onbekende sites leiden;
• Scan e-mail bijlagen met een antivirus software of online scanning tools voor je ze opent;
• Laat RDP of gelijkaardige services niet onbeschermt. Misdadigers breken vaak gewoon in en installeren malware handmatig;
• Gebruik sterke wachtwoorden voor al je accounts, en wijzig ze regelmatig;
• Vermijd het gebruik van bestand-delen en torrent sites;
• Stel je software om automatisch bij te werken zodat je niet misleid wordt door nep updates

Verwijder de GandCrab v5 ransomware

Ondanks de waarschuwingen van cybercriminelen, moet je de GandCrab v5 ransomware verwijderen en proberen je bestanden te herstellen zonder de hulp van misdadigers. Gebruik dus een antivirus software en voer een volledige systeelscan uit. Als de ransomware het opstarten van de toepassing blokkeert, open dan de Veilige Modus met Netwerk zoals hieronder wordt beschreven.

Probeer zelfs niet om het GandCrab v5 virus handmatig te verwijderen, aangezien dit enkel gedaan kan worden door getrainde IT-professionals omdat de malware verschillende wijzigingen in de computer aanbrengt en het herstellen hiervan gedaan zou moeten worden met tools zoals FortectIntego.

Van zodra het verwijderingsproces voltooid is, sluit je de externe schijf met je back-up aan en kopieer je de bestanden naar je zuivere computer. Als je geen back-up maakte voor de malware toesloeg, gebruik dan software van derden die je misschien kan helpen je data te herstellen.