Trinity Fidye Yazılımı
Fidye yazılımı, bir bilgisayara erişimi engellemek veya belirli bir miktar para ödenene kadar dosyaları şifrelemek amacıyla tasarlanmış bir tür zararlı yazılımdır. Bu saldırılar önemli aksamalara neden olabilir ve failler, anonimliklerini korumak için sıklıkla kripto para birimi cinsinden ödeme talep ederler.
Trinity Ransomware, dosyaları şifreleyen ve şifrelerinin çözülmesi için fidye talep eden fidye yazılımlarının dikkate değer bir örneğidir. Kötü amaçlı yazılım, Trinity'nin güvenliği ihlal edilmiş bir sistemde çalıştırılmasının ardından çeşitli dosyaları şifrelemeye ve bir '.trinitylock' uzantısı ekleyerek adlarını değiştirmeye devam ediyor. Örneğin, orijinal adı '1.jpg' olan bir dosya, '1.jpg.trinitylock' olarak yeniden adlandırılır ve '2.pdf', '2.pdf.trinitylock' olur. Şifreleme işlemini tamamladıktan sonra Trinity, 'README.txt' adlı bir metin dosyasında kurbana, şifrelenmiş dosyalarına yeniden erişim kazanmak için fidyeyi nasıl ödeyeceği konusunda talimat veren bir fidye notu oluşturur.
İçindekiler
Trinity Fidye Yazılımı Kurbanlara Fidye Ödeme Talimatlarını Bırakıyor
Trinity Ransomware tarafından iletilen mesaj, kurbana dosyalarının şifrelendiği, veritabanlarının ve kişisel bilgilerinin toplandığı bilgisini veriyor. Saldırganlar, şifrelenmiş dosyalara erişimi yeniden sağlamak için gereken şifre çözme anahtarını sağlamak için fidye ödemesi ister. Kurban 24 saat içinde siber suçlulara ulaşmazsa saldırganlar, sızdırılan verileri sızdırmakla veya satmakla tehdit ediyor.
Şifre çözme yeteneklerinin etkinliğini göstermek için, kurbanın şifre çözme için saldırganlara tek bir dosya göndermesine izin verilir. Fidye notu ayrıca üçüncü taraf şifre çözme yazılımının kullanılmasına veya veri kurtarma şirketlerinden yardım alınmasına karşı da uyarıda bulunarak bu tür eylemlerin daha fazla veri kaybına veya komplikasyona yol açabileceğini ima ediyor.
Bir Fidye Yazılımı Saldırısından Sonra Nasıl Devam Edilir?
Uzmanlar, fidye yazılımının önemli kusurlar içerdiği nadir durumlar dışında, fidye yazılımından etkilenen dosyaların şifresini çözmenin, saldırganların müdahalesi olmadan imkansız olabileceği konusunda uyarıyor. Siber suçlular, ödemeyi aldıktan sonra bile vaat ettikleri şifre çözme anahtarlarını veya yazılımlarını sıklıkla sağlayamadıklarından, fidyeyi ödemek mutlaka dosya kurtarmayı garantilemez. Bu nedenle araştırmacılar, fidye taleplerine uyulmamasını şiddetle tavsiye ediyor ve bunun aynı zamanda daha fazla yasa dışı faaliyeti finanse ettiğini ve teşvik ettiğini vurguluyor.
Trinity Ransomware'in işletim sisteminden kaldırılması, ek verileri şifrelemesini durduracaktır, ancak bu kaldırma işlemi, zaten güvenliği ihlal edilmiş olan dosyaları kurtarmayacaktır.
Kötü Amaçlı Yazılım ve Fidye Yazılımı Tehditlerine Karşı Önemli Güvenlik Önlemleri
Kötü amaçlı yazılım ve fidye yazılımı tehditlerine karşı koruma sağlamak için kullanıcıların tüm cihazlarında birkaç önemli güvenlik önlemi alması gerekir:
Kullanıcıların bu güvenlik önlemlerini tutarlı bir şekilde uygulayarak kötü amaçlı yazılım ve fidye yazılımı bulaşma riskini önemli ölçüde azaltması ve verilerini ve cihazlarını olası zararlardan koruması muhtemeldir.
Trinity Ransomware tarafından oluşturulan fidye notunun tamamı şöyledir:
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
