Trinity Ransomware
Ransomware je vrsta škodljive programske opreme, zasnovane s posebnim namenom blokiranja dostopa do računalnika ali šifriranja datotek, dokler ni plačana vsota denarja. Ti napadi lahko povzročijo precejšnje motnje, storilci pa pogosto zahtevajo plačilo v kriptovaluti, da ohranijo svojo anonimnost.
Trinity Ransomware je opazen primer izsiljevalske programske opreme, ki šifrira datoteke in zahteva odkupnino za njihovo dešifriranje. Po zagonu Trinity v ogroženem sistemu zlonamerna programska oprema nadaljuje s šifriranjem različnih datotek in spreminjanjem njihovih imen z dodajanjem pripone '.trinitylock'. Na primer, datoteka s prvotnim imenom »1.jpg« se preimenuje v »1.jpg.trinitylock«, »2.pdf« pa postane »2.pdf.trinitylock«. Po zaključku postopka šifriranja Trinity v besedilni datoteki z imenom 'README.txt' ustvari obvestilo o odkupnini, ki žrtvi daje navodila, kako naj plača odkupnino, da ponovno pridobi dostop do svojih šifriranih datotek.
Kazalo
Izsiljevalska programska oprema Trinity prepušča žrtvam navodila za plačilo odkupnine
Sporočilo, ki ga posreduje izsiljevalska programska oprema Trinity, obvešča žrtev, da so bile njene datoteke šifrirane ter da so bile zbrane njihove zbirke podatkov in osebni podatki. Napadalci zahtevajo plačilo odkupnine za zagotovitev ključa za dešifriranje, potrebnega za obnovitev dostopa do šifriranih datotek. Če se žrtev ne obrne na kibernetske kriminalce v 24 urah, napadalci grozijo z uhajanjem ali prodajo eksfiltriranih podatkov.
Da bi dokazali učinkovitost svojih zmožnosti dešifriranja, lahko žrtev pošlje eno samo datoteko napadalcem v dešifriranje. Opomba o odkupnini prav tako svari pred uporabo programske opreme za dešifriranje tretjih oseb ali iskanja pomoči pri podjetjih za obnovitev podatkov, kar namiguje, da bi takšna dejanja lahko povzročila nadaljnjo izgubo podatkov ali zaplete.
Kako postopati po napadu z izsiljevalsko programsko opremo?
Strokovnjaki opozarjajo, da je dešifriranje datotek, ki jih je prizadela izsiljevalska programska oprema, morda nemogoče brez vpletenosti napadalcev, razen v redkih primerih, ko izsiljevalska programska oprema vsebuje pomembne pomanjkljivosti. Plačilo odkupnine ne zagotavlja nujno obnovitve datoteke, saj kiberkriminalci pogosto ne zagotovijo obljubljenih ključev za dešifriranje ali programske opreme tudi po prejemu plačila. Zato raziskovalci močno odsvetujejo ugoditev zahtevam po odkupnini, saj poudarjajo, da s tem tudi financirajo in spodbujajo nadaljnje nezakonite dejavnosti.
Odstranitev izsiljevalske programske opreme Trinity iz operacijskega sistema bo preprečila šifriranje dodatnih podatkov, vendar ta odstranitev ne bo obnovila datotek, ki so že bile ogrožene.
Ključni varnostni ukrepi proti grožnjam z zlonamerno in izsiljevalsko programsko opremo
Za zaščito pred grožnjami zlonamerne in izsiljevalske programske opreme bi morali uporabniki sprejeti več ključnih varnostnih ukrepov v vseh svojih napravah:
Z doslednim izvajanjem teh varnostnih ukrepov bodo uporabniki verjetno znatno zmanjšali morebitno tveganje okužb z zlonamerno programsko opremo in izsiljevalsko programsko opremo ter zaščitili svoje podatke in naprave pred morebitno škodo.
Celotno obvestilo o odkupnini, ki ga je ustvarila Trinity Ransomware, je:
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
