Triclyde Ransomware
En ny variant av filkryptering av skadelig programvare har blitt oppdaget i naturen. Den nye løsepengevaren heter Triclyde og tilhører familien av Nominatus løsepengevarekloner.
Triclyde gjør det alle andre ransomware-stammer gjør - den krypterer de fleste filene på målsystemet, og lar system-essensielle filer være intakte slik at systemet kan fortsette å kjøre. Det Triclyde løsepengevare gjør litt annerledes er hvordan den håndterer filer som allerede er kryptert.
Mens nesten alle andre ransomware-stammer gjør en form for endring av utvidelsene til krypterte filer, ved å legge til nye strenger etter den opprinnelige utvidelsen for å betegne en kryptert fil, gjør Triclyde ingenting - filer blir stående urørt når det kommer til navn og utvidelser i Windows Utforsker. Du kan ikke se om en fil er kryptert eller ikke hvis du bare ser på en mappe.
Løsepengevaren slipper løsepengekravene i et popup-vindu som vises når krypteringen er ferdig. Den korte og altfor dramatiske løsepengene lyder som følger:
Triclyde
Nominatus Ransomware-familie
2020–2022
------------------------------------
Alle filer er kryptert av Triclyde!
Kontakt Skaperen av dette viruset Nominatus#9251 for mer informasjon
hans gamle konto (Nominatus#1297) er deaktivert..
ikke start på nytt fordi vi endret passordet til kontoen din!
leve eller dø? gjør ditt valg nå!
Det faktum at løsepengevareoperatøren valgte Discord som sin foretrukne kontaktplattform burde være en indikasjon på deres ekspertise. Det er selvfølgelig aldri tilrådelig å kontakte kriminelle og forhandle med dem.
