勒索軟件 GandCrab 今年 1 月被發現，已成為今年最惡名遠播嘅 RaaS（Ransomware-as-a-Service）。剛於 7 月10 日發現 GandCrab 4.0，兩日之後，Fortinet 嘅 FortiGuard Labs 又發現新變種 GandCrab v4.1。由於上年大量中小企中咗 WannaCry 及 Petya/NotPeta，坊間盛傳 GandCrab 專門針對中小企，令手無殺雞之力嘅中小企人心惶惶。
GandCrab 嘅厲害之處，是其良好的策劃：多元化傳播、避過偵測力強、加密強勁、指揮周全，甚至「細心嘅服務」。GandCrab 嘅不同版本基本變化不太大，主要是傳播方法越趨靈活多元化，二月時，加密文件 extension 為 .GDCB，最近的版本是 .KRAB，加密工具由 RSA-2048 轉為更快嘅 Salsa20 stream cipher（與 Petya 相同）。此外，GandCrab 已經能於連接 C2 server 之前完成加密，意味著可以離線加密。
除了利用釣魚郵件，GandCrab 散播者會 Hack 入合法網站然後製作網頁亂碼之類，再誘導網民下載偽裝字體更新、Software Crack 之類嘅勒索軟件，如 Universal Crack for Merging image to PDF。
GandCrab 偽裝力滲透力極高，極容易中招。
GandCrab TOR 網站。