Trinity рансъмуер
Ransomware е вид вреден софтуер, създаден с конкретното намерение да блокира достъпа до компютър или да криптира файлове, докато не бъде изплатена определена сума пари. Тези атаки могат да причинят значителни смущения и извършителите често изискват плащане в криптовалута, за да запазят своята анонимност.
Trinity Ransomware е забележителен пример за рансъмуер, който криптира файлове и изисква откуп за тяхното дешифриране. При изпълнение на Trinity на компрометирана система злонамереният софтуер продължава да шифрова различни файлове и да променя имената им чрез добавяне на разширение „.trinitylock“. Например файл с първоначално име „1.jpg“ се преименува на „1.jpg.trinitylock“, а „2.pdf“ става „2.pdf.trinitylock“. След завършване на процеса на криптиране, Trinity генерира бележка за откуп в текстов файл с име „README.txt“, инструктирайки жертвата как да плати откупа, за да си възвърне достъпа до техните криптирани файлове.
Съдържание
Trinity Ransomware оставя на жертвите инструкции да платят откуп
Съобщението, изпратено от Trinity Ransomware, информира жертвата, че нейните файлове са криптирани и че техните бази данни и лична информация са събрани. Нападателите искат плащане на откуп, за да предоставят ключа за дешифриране, необходим за възстановяване на достъпа до криптираните файлове. Ако жертвата не се свърже с киберпрестъпниците в рамките на 24 часа, нападателите заплашват да изтекат или продадат ексфилтрираните данни.
За да демонстрира ефективността на своите възможности за декриптиране, на жертвата е позволено да изпрати един файл на нападателите за декриптиране. Бележката за откуп също предупреждава да не се използва софтуер за декриптиране на трети страни или да се търси помощ от компании за възстановяване на данни, което предполага, че подобни действия могат да доведат до допълнителна загуба на данни или усложнения.
Как да процедираме след атака на Ransomware?
Експертите предупреждават, че дешифрирането на файловете, засегнати от ransomware, може да е невъзможно без участието на нападателите, освен в редки случаи, когато ransomware съдържа значителни недостатъци. Плащането на откупа не гарантира непременно възстановяване на файлове, тъй като киберпрестъпниците често не успяват да предоставят обещаните ключове за дешифриране или софтуер дори след получаване на плащане. Ето защо изследователите силно съветват да не се съобразявате с исканията за откуп, като подчертават, че това също финансира и насърчава по-нататъшни незаконни дейности.
Елиминирането на Trinity Ransomware от операционната система ще спре криптирането на допълнителни данни, но това премахване няма да възстанови файлове, които вече са били компрометирани.
Решаващи мерки за сигурност срещу злонамерен софтуер и заплахи от рансъмуер
За да се предпазят от злонамерен софтуер и заплахи за рансъмуер, потребителите трябва да приемат няколко важни мерки за сигурност на всички свои устройства:
Чрез последователното прилагане на тези мерки за сигурност потребителите вероятно ще намалят значително риска от заразяване със зловреден софтуер и ransomware и ще защитят своите данни и устройства от потенциална вреда.
Пълната бележка за откуп, създадена от Trinity Ransomware, е:
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
