Trinity Ransomware
תוכנת כופר היא סוג של תוכנה מזיקה שתוכננה מתוך כוונה ספציפית לחסום גישה למחשב או להצפין קבצים עד שישולם סכום כסף. התקפות אלו עלולות לגרום להפרעה משמעותית, ולעיתים קרובות המבצעים דורשים תשלום במטבע קריפטוגרפי כדי לשמור על אנונימיותם.
Trinity Ransomware היא דוגמה בולטת לתוכנת כופר המצפינה קבצים ודורשת כופר עבור פענוחם. עם הפעלת Trinity במערכת שנפרצה, התוכנה הזדונית ממשיכה להצפין קבצים שונים ולשנות את שמותיהם על ידי הוספת סיומת '.trinitylock'. לדוגמה, שם קובץ בשם '1.jpg' שונה ל-'1.jpg.trinitylock', ו-'2.pdf' הופך ל-'2.pdf.trinitylock'. לאחר השלמת תהליך ההצפנה, טריניטי מייצרת פתק כופר בקובץ טקסט בשם 'README.txt', המורה לקורבן כיצד לשלם את הכופר כדי לקבל בחזרה גישה לקבצים המוצפנים שלו.
תוכן העניינים
תוכנת הכופר Trinity משאירה את הקורבנות עם הוראות לשלם כופר
ההודעה שנמסרה על ידי Trinity Ransomware מודיעה לקורבן שהקבצים שלו הוצפנו ושמאגרי המידע והמידע האישי שלהם נאספו. התוקפים מבקשים תשלום כופר כדי לספק את מפתח הפענוח הנדרש כדי לשחזר את הגישה לקבצים המוצפנים. אם הקורבן לא יגיע אל פושעי הסייבר תוך 24 שעות, התוקפים מאיימים להדליף או למכור את הנתונים שהסתננו.
כדי להדגים את יעילות יכולות הפענוח שלהם, הקורבן רשאי לשלוח קובץ בודד לתוקפים לצורך פענוח. הערת הכופר גם מזהירה מפני שימוש בתוכנת פענוח של צד שלישי או פנייה לסיוע מחברות שחזור נתונים, מה שמרמז שפעולות כאלה עלולות להוביל לאובדן נתונים או סיבוכים נוספים.
כיצד להמשיך בעקבות מתקפת כופר?
מומחים מזהירים כי פענוח הקבצים המושפעים מתוכנת כופר עשוי להיות בלתי אפשרי ללא מעורבות התוקפים, למעט מקרים נדירים שבהם תוכנת הכופר מכילה פגמים משמעותיים. תשלום הכופר אינו מבטיח בהכרח שחזור קבצים, מכיוון שלעיתים קרובות פושעי סייבר אינם מצליחים לספק את מפתחות הפענוח או התוכנה שהובטחו גם לאחר קבלת תשלום. לכן, חוקרים ממליצים בחום שלא להיענות לדרישות כופר, והדגישו כי פעולה זו גם מממנת ומעודדת פעילויות בלתי חוקיות נוספות.
ביטול Trinity Ransomware ממערכת ההפעלה ימנע ממנה להצפין נתונים נוספים, אך הסרה זו לא תשחזר קבצים שכבר נפגעו.
אמצעי אבטחה חיוניים נגד איומי תוכנות זדוניות ותוכנות כופר
כדי להגן מפני תוכנות זדוניות ותוכנות כופר, על המשתמשים לאמץ מספר אמצעי אבטחה חיוניים בכל המכשירים שלהם:
על ידי יישום עקבי של אמצעי אבטחה אלה, המשתמשים עשויים להפחית באופן משמעותי כל סיכון לזיהומים של תוכנות זדוניות ותוכנות כופר ולהגן על הנתונים והמכשירים שלהם מפני נזק אפשרי.
הערת הכופר המלאה שנוצרה על ידי Trinity Ransomware היא:
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
