Trinity Ransomware
El ransomware és un tipus de programari nociu dissenyat amb la intenció específica de bloquejar l'accés a un ordinador o xifrar fitxers fins que es pagui una quantitat de diners. Aquests atacs poden causar una interrupció important i els autors sovint exigeixen el pagament en criptomoneda per mantenir el seu anonimat.
El Trinity Ransomware és un exemple notable de ransomware que xifra fitxers i demana un rescat per al seu desxifrat. En executar Trinity en un sistema compromès, el programari maliciós procedeix a xifrar diversos fitxers i modificar-ne els noms afegint una extensió ".trinitylock". Per exemple, un fitxer anomenat originalment "1.jpg" passa a ser "1.jpg.trinitylock" i "2.pdf" es converteix en "2.pdf.trinitylock". Després de completar el procés de xifratge, Trinity genera una nota de rescat en un fitxer de text anomenat "README.txt" i indica a la víctima com pagar el rescat per recuperar l'accés als seus fitxers xifrats.
Taula de continguts
El Trinity Ransomware deixa a les víctimes instruccions per pagar el rescat
El missatge lliurat pel Trinity Ransomware informa a la víctima que els seus fitxers han estat xifrats i que s'han recollit les seves bases de dades i informació personal. Els atacants demanen un pagament de rescat per proporcionar la clau de desxifrat necessària per restaurar l'accés als fitxers xifrats. Si la víctima no es posa en contacte amb els ciberdelinqüents en 24 hores, els atacants amenacen amb filtrar o vendre les dades exfiltrades.
Per demostrar l'eficàcia de les seves capacitats de desxifrat, la víctima pot enviar un sol fitxer als atacants perquè el desxifra. La nota de rescat també adverteix contra l'ús de programari de desxifrat de tercers o la recerca d'ajuda d'empreses de recuperació de dades, la qual cosa implica que aquestes accions podrien provocar més pèrdues de dades o complicacions.
Com procedir després d'un atac de ransomware?
Els experts adverteixen que desxifrar els fitxers afectats pel ransomware pot ser impossible sense la participació dels atacants, excepte en casos rars en què el ransomware conté defectes importants. El pagament del rescat no garanteix necessàriament la recuperació dels fitxers, ja que els ciberdelinqüents sovint no proporcionen les claus o el programari de desxifrat promesos fins i tot després de rebre el pagament. Per tant, els investigadors desaconsellen fermament no complir amb les demandes de rescat, subratllant que fer-ho també finança i fomenta més activitats il·legals.
L'eliminació del Trinity Ransomware del sistema operatiu impedirà que xifra dades addicionals, però aquesta eliminació no recuperarà els fitxers que ja s'han vist compromesos.
Mesures de seguretat crucials contra amenaces de programari maliciós i ransomware
Per protegir-se de les amenaces de programari maliciós i ransomware, els usuaris haurien d'adoptar diverses mesures de seguretat crucials a tots els seus dispositius:
Amb la implementació constant d'aquestes mesures de seguretat, és probable que els usuaris redueixin significativament el risc d'infeccions de programari maliciós i ransomware i protegeixin les seves dades i dispositius de possibles danys.
La nota de rescat completa creada per Trinity Ransomware és:
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
