Triclyde Ransomware
Quadre de puntuació d'amenaça
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards són informes d'avaluació de diferents amenaces de programari maliciós que han estat recopilats i analitzats pel nostre equip d'investigació. Els quadres de comandament d'amenaces d'EnigmaSoft avaluen i classifiquen les amenaces mitjançant diverses mètriques, com ara factors de risc reals i potencials, tendències, freqüència, prevalença i persistència. EnigmaSoft Threat Scorecards s'actualitzen periòdicament en funció de les nostres dades i mètriques de recerca i són útils per a una àmplia gamma d'usuaris d'ordinadors, des d'usuaris finals que busquen solucions per eliminar programari maliciós dels seus sistemes fins a experts en seguretat que analitzen amenaces.
EnigmaSoft Threat Scorecards mostren una varietat d'informació útil, com ara:
Rànquing: la classificació d'una amenaça particular a la base de dades d'amenaces d'EnigmaSoft.
Nivell de gravetat: el nivell de gravetat determinat d'un objecte, representat numèricament, en funció del nostre procés de modelització de riscos i investigació, tal com s'explica als nostres Criteris d'avaluació de l'amenaça .
Equips infectats: el nombre de casos confirmats i sospitosos d'una amenaça determinada detectats en equips infectats tal com ha informat SpyHunter.
Vegeu també Criteris d'avaluació de l'amenaça .
| Nivell d'amenaça: | 100 % (Alt) |
| Ordinadors infectats: | 1 |
| Primer vist: | February 17, 2022 |
| Vist per últim cop: | February 17, 2022 |
| Sistema operatiu(s) afectat(s): | Windows |
El Triclyde Ransomware és una amenaça de programari maliciós capaç de bloquejar els usuaris de les seves dades. L'amenaça executa una rutina de xifratge que utilitza un algorisme criptogràfic de grau militar. Com a resultat, la restauració dels fitxers bloquejats podria ser pràcticament impossible sense tenir les claus de desxifrat correctes. Normalment, els atacants prometen enviar les claus necessàries a les seves víctimes, però només després d'extorsionar-les per una quantitat important de diners.
A diferència de la gran majoria de les amenaces de ransomware, Triclyde no modifica els noms dels fitxers xifrats de cap manera i, en canvi, els deixa completament intactes. Tanmateix, mostra una nota de rescat que es mostra al sistema, dins d'una nova finestra emergent. També cal tenir en compte que el Triclyde Ransomware no és una amenaça del tot única. Després d'analitzar-ho, els investigadors de ciberseguretat van confirmar que Triclyde forma part de la família Nominatus Ransomware .
Segons el missatge de rescat de l'amenaça, els usuaris afectats poden contactar amb el creador de l'amenaça enviant un missatge al compte 'Nominatus#9251'. Curiosament, la nota considera necessari aclarir que l'antic compte dels ciberdelinqüents a 'Nominatus#1297' s'ha desactivat, però no esmenta la plataforma, l'aplicació de xat o el servei de missatgeria al qual pertanyen aquests comptes.
Tot el text del missatge que es mostra com a finestra emergent és:
'Triclyde
Nominatus Ransomware Family
2020-2022
-------------------------------
All files has been Encrypted by Triclyde!
Contact the Creator of this virus Nominatus#9251 for more information
his old account (Nominatus#1297) has been disabled..
don't restart because we changed your account's password!
live or die? make your choice now!'
