Ransomware TripleM - ¿Como eliminarlo?

TripleM es un virus ransomware que se centra en infectar ordenadores, bloquear archivos personales y luego pide un rescate para poder desbloquearlos. En realidad, es una infección ransomware típica – la mayoría de ellas actúa igual. Sin embargo, este virus es muy letal y puede causarle una gran cantidad de problemas de seguridad.

Si está sufriendo la infección TripleM y le gustaría deshacerse de ella y recuperar los archivos, por favor, continúe leyendo este artículo. Intentaremos proporcionarle instrucciones detallas sobre la eliminación del ransomware TripleM y posibles métodos sobre cómo recuperar los archivos encriptados.

Versión actualizada del Ransomware MMM

Como siempre, el arma más potente de un ransomware es el mecanismo de encriptación. En este caso, TripleM emplea criptografía RSA-2048 que es casi imposible de desencriptar.

Si presta atención al nombre, no es difícil detectar que “TripleM” suena realmente similar a “ransomware MMM”. No es una coincidencia – se ha informado de que el ransomware TripleM es una versión actualizada del ransomware MMM, por ello, podemos esperar una gran cantidad de similitudes entre ellos.

Y no es muy prometedor porque el ransomware MMM también era una infección letal que causó una gran cantidad de problemas a los usuarios infectados.

Distribución del virus TripleM

El ransomware TripleM viaja como adjunto en emails de spam. Normalmente los ciber criminales ejecutan enormes campañas de emails de spam, envían correos bien escritos engañosos que animan a abrir los adjuntos por alguna razón (lo hacen parecer importante). Si el usuario cae en la trampa y abre el adjunto, los archivos maliciosos de la infección TripleM se suben automáticamente al ordenador y no hay mucho que pueda hacer tras ello. A no ser que el ordenador esté protegido con un software antimalware fiable que incluya protección a tiempo real – lo más probable es que detenga el proceso malicioso antes de que siquiera empiece. En caso de que quiera tener ese tipo de protección en su ordenador, eche un vistazo a nuestra sección de Valoraciones dónde hablamos sobre varias herramientas antimalware.

Características Técnicas de TripleM

Técnicamente este virus es muy similar a otras infecciones ransomware. Bien, quizás lo único inusual es que incluye dos extensiones de encriptación, mientras que la mayoría de otros virus incluyen solo una.

Así que, tras una infección con éxito en su ordenador, TripleM comenzará automáticamente a escanear su disco duro por archivos que pueda encriptar. Desafortunadamente, es capaz de encriptar todo tipo de archivos, así que probablemente pierda todo lo que tenga. Aquí tiene una lista de archivos que pueden ser encriptados por TripleM:

.3gp, .7z, .apk, .avi, .bmp, .cdr, .cer, .chm, .conf, .css, .csv, .dat, .db, .dbf, .djvu, .dbx, .docm, doc, .epub, .docx, .fb2, .flv, .gif, .gz, .iso .ibooks, .jpeg, .jpg, .key, .mdb .md2, .mdf, .mht, .mobi .mhtm, .mkv, .mov, .mp3, .mp4, .mpg .mpeg, .pict, .pdf, .pps, .pkg, .png, .ppt .pptx, .ppsx, .psd, .rar, .rtf, .scr, .swf, .sav, .tiff, .tif, .tbl, .torrent, .txt, .vsd, .wmv, .xls, .xlsx, .xps, .xml, .ckp, .zip, .java, .py, .asm, .c, .cpp, .cs, .js, .php, .dacpac, .rbw, .rb, .mrg, .dcx, .db3, .sql, .sqlite3, .sqlite, .sqlitedb, .psd, .psp, .pdb, .dxf, .dwg, .drw, .casb, .ccp, .cal, .cmx, .cr2.

Hemos mencionado que este virus incluye dos extensiones diferentes para bloquear los archivos, así que puede ser “.triple_m” o “.info”. Tras una encriptación con éxito, una de estas extensiones se añadirá al final de cada archivo encriptado y no será capaz de abrirlo más.

También, creará un archivo HTML llamado “Restore_Triple_m__Files.html” y lo colocará en su escritorio. Contiene toda la información que necesita saber sobre el pago del rescate y dice lo siguiente:

¿NO ES SU IDIOMA? Use Google Translate

¿Qué ha ocurrido a sus archivos?

Todos sus archivos han sido encriptados por una potente encriptación con RSA2048

¿Cómo ha ocurrido?

Especialmente para su PC se ha generado una Clave personal RSA2048, tanto pública como privada.

TODOS SUS ARCHIVOS han sido encriptados con la clave pública, que ha sido transferida a su PC a través de Internet.

Solo es posible la desencriptación de sus archivos con ayuda de la clave privada y el programa de desencriptación, que está en nuestro Servidor

¿Qué hago?

Así que, hay dos caminos que puede seguir: espere a un milagro y que su precio se doble, o comience a obtener BITCOINS AHORA y restaure sus datos de una manera sencilla.

Si tiene datos realmente valiosos, mejor que no pierda su tiempo, porque no hay otra manera de obtener sus archivos, exceptuando el pago.

Su ID personal: dd1omrbj.01p

Su dirección de cartera personal: 35iCvpMMnUWcSWrYtLJLXqe9xo5CYEWRhw

Su precio comienza en 0,25 BTC , tras una semana sube a 0,5 BTC , tras 3 semanas es 1 BTC. Tras la semana 4 su clave secreta será eliminada.

Instrucción:

1)Compre Bitcoin en sitios de cambio (Coinbase,Localbitcoins, Coinmama y otras). Para comprar Bitcoin necesita confirmar su Identidad.

2)envíe las Bitcoins a 35iCvpMMnUWcSWrYtLJLXqe9xo5CYEWRhw

3)Escríbenos a email [email protected]

4)Tras la confirmación del pago – enviamos un software de desencriptación y Clave Privada para desencriptar sus archivos.

Los ciber criminales han generado y asignado una ID única que se usa para clasificar los ordenadores encriptados. Si paga el rescate, deben seguir su ID y generar una clave de desencriptación que pueda desbloquear sus archivos. Sin embargo, no está claro si los criminales tras el ransomware TripleM están dispuestos a hacerlo, por ello pueden llegar a timarle.

Quieren que pague 0,25 Bitcoins y eso son unos 4000$ en este momento. Eso es mucho dinero, además no hay garantías de que sus archivos serán desencriptados tras ello, así que realmente no recomendamos pagar el rescate.

Eliminación de TripleM

En lugar de pagar dinero a esos criminales, debe buscar otras alternativas. Para empezar, deshacerse del virus usted mismo. Puede hacerlo escaneado su ordenador con Spyhunter. Cualquiera de esas herramientas será capaz de detectar y eliminar los archivos maliciosos de TripleM automáticamente.

Tristemente, la eliminación del virus no desbloqueará sus archivos, así que puede intentar restaurarlos desde una copia de seguridad. Si tiene una copia de seguridad de su disco duro, siga nuestra guía de restauración del sistema y vuelva a su sistema a su estado normal.

Herramientas de extracción Malware automática