Hồ sơ kỹ thuật
NBLock
Mục theo dõi nhãn NBLock. Không đồng nhất với một family khác chỉ vì ransom note hoặc extension giống nhau.
Chưa xác nhận (Unconfirmed) · Trạng thái hồ sơ tham chiếu. Không phải attribution cho một ca cụ thể.
- Tên / trạng thái
- NBLock · Chưa xác nhận (Unconfirmed)
- Tên gọi khác
- Chưa xác nhận
- Ghi nhận đầu tiên
- —
- Nền tảng mục tiêu
- Chưa xác minh
- TTP
- Chưa công bố
- Current Activity
- Chưa có tập dữ liệu hoạt động hiện tại được xác minh trong hồ sơ này.
- Target sectors
- Chưa chuẩn hóa danh mục ngành trong V1.
- MITRE ATT&CK
- Đối chiếu kỹ thuật trong các nguồn tham chiếu; xem Bản đồ TTP.
- IOC
- Chỉ sử dụng chỉ báo có nguồn và ngữ cảnh; xem khu vực Theo dõi IOC.
- Extension
- Chưa có tập chứng cứ được phép công bố.
- Ransom note
- Chưa có bản note đủ điều kiện công bố.
- Hành vi mã hóa
- Chưa xác minh
- Partial / Full / Chunked
- Chưa có phép đo riêng trên mẫu đại diện.
- Public decryptor status
- Chưa đủ dữ liệu
- Recovery Intelligence
- Chưa có quan sát phục hồi được thẩm định để suy rộng cho mọi biến thể.
- Leak site
- Không dùng tuyên bố trên leak site làm bằng chứng độc lập. Không đăng liên kết trực tiếp.
- Các vụ đã biết
- Chưa nhập danh sách vụ việc được xác minh riêng vào hồ sơ này.
- Ghi chú phát hiện
- Đối chiếu nhiều nguồn chứng cứ; phân biệt một dấu hiệu với kết luận về toàn bộ sự cố.
- Ghi chú phục hồi
- Đánh giá trên mẫu và cấu trúc dữ liệu. Không cam kết khả năng phục hồi chỉ từ tên family.
- Cập nhật lần cuối
- 09/10/2026 (UTC+7)
Nguồn tham khảo
Chưa có nguồn kỹ thuật đủ điều kiện nhập vào hồ sơ này. Không sử dụng nhãn theo dõi để kết luận attribution.
Phạm vi và ngày của từng nguồn được ghi riêng khi có dữ liệu. Việc dẫn nguồn không đồng nghĩa xác minh độc lập toàn bộ nhận định.
Lịch sử cập nhật
09/10/2026 · Bổ sung trường phạm vi phục hồi, trạng thái decryptor và liên kết công cụ; đánh dấu các trường chưa đủ dữ liệu.
04/10/2026 · Khởi tạo hồ sơ tham chiếu, đánh dấu rõ những trường chưa có dữ liệu.