Rançongiciel Gaqtfpr
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement : le classement d'une menace particulière dans la base de données des menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 100 % (Haute) |
| Ordinateurs infectés : | 4 |
| Vu la première fois: | September 7, 2022 |
| Vu pour la dernière fois : | March 1, 2023 |
| Systèmes d'exploitation concernés: | Windows |
La menace Gaqtfpr Ransomware est conçue spécifiquement pour cibler les données de ses victimes et les rendre inutilisables. Comme la plupart des menaces de ransomware, Gaqtfpr exécute également un processus de cryptage ciblant les documents, PDF, archives, photos, bases de données, etc., trouvés sur les appareils piratés. Après avoir analysé la menace, les chercheurs en cybersécurité ont découvert qu'il s'agissait d'une variante du Snatch Ransomware , une famille de logiciels malveillants découverte pour la première fois en décembre 2018.
Tous les fichiers verrouillés par la menace auront ".gaqtfpr" attaché à leurs noms d'origine, en tant que nouvelle extension. Les victimes ne pourront ouvrir aucun des fichiers concernés, et la restauration sans avoir les clés de déchiffrement appropriées est généralement impossible. Le Gaqtfpr Ransomware laisse une note de rançon à ses victimes contenant les instructions des cybercriminels. Le message est transmis aux systèmes infectés sous la forme d'un fichier texte nommé « COMMENT RÉTABLIR VOS FICHIERS.TXT ».
En règle générale, les opérateurs de rançongiciels exigent de recevoir une rançon importante pour les aider à remettre tous les fichiers verrouillés dans leur état d'origine. Les victimes peuvent être invitées à transférer l'argent en utilisant une crypto-monnaie spécifique, car cela rendra le traçage ou l'annulation de la transaction extrêmement difficile. Cependant, contacter et communiquer avec des cybercriminels comporte des risques importants en soi. Les victimes pourraient être exposées à de graves problèmes de confidentialité ou de sécurité, entraînant des conséquences encore plus graves.
SpyHunter détecte et supprime Rançongiciel Gaqtfpr
Détails des fichiers système
| # | Nom de fichier | MD5 |
Détections
Détections : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
|
|---|---|---|---|
| 1. | file.exe | 4ee3ecddd5f208f586b181af1ae0ce8f | 2 |
