Phần mềm tống tiền Trinity
Ransomware là một loại phần mềm độc hại được thiết kế với mục đích cụ thể là chặn quyền truy cập vào máy tính hoặc mã hóa các tệp cho đến khi một khoản tiền được trả. Những cuộc tấn công này có thể gây ra sự gián đoạn đáng kể và thủ phạm thường yêu cầu thanh toán bằng tiền điện tử để duy trì tính ẩn danh của chúng.
Trinity Ransomware là một ví dụ đáng chú ý về ransomware mã hóa các tập tin và yêu cầu tiền chuộc để giải mã chúng. Khi thực thi Trinity trên hệ thống bị xâm nhập, phần mềm độc hại sẽ tiến hành mã hóa nhiều tệp khác nhau và sửa đổi tên của chúng bằng cách thêm phần mở rộng '.trinitylock'. Ví dụ: tệp có tên ban đầu là '1.jpg' được đổi tên thành '1.jpg.trinitylock' và '2.pdf' trở thành '2.pdf.trinitylock.' Sau khi hoàn tất quá trình mã hóa, Trinity tạo thông báo đòi tiền chuộc trong tệp văn bản có tên 'README.txt', hướng dẫn nạn nhân cách trả tiền chuộc để lấy lại quyền truy cập vào các tệp được mã hóa của họ.
Mục lục
Trinity Ransomware để lại cho nạn nhân hướng dẫn trả tiền chuộc
Tin nhắn do Trinity Ransomware gửi thông báo cho nạn nhân rằng các tệp của họ đã được mã hóa và cơ sở dữ liệu cũng như thông tin cá nhân của họ đã được thu thập. Những kẻ tấn công yêu cầu thanh toán tiền chuộc để cung cấp khóa giải mã cần thiết để khôi phục quyền truy cập vào các tệp được mã hóa. Nếu nạn nhân không liên hệ với tội phạm mạng trong vòng 24 giờ, những kẻ tấn công đe dọa sẽ rò rỉ hoặc bán dữ liệu bị lấy cắp.
Để chứng minh tính hiệu quả của khả năng giải mã của mình, nạn nhân được phép gửi một tệp duy nhất cho kẻ tấn công để giải mã. Thông báo đòi tiền chuộc cũng cảnh báo không nên sử dụng phần mềm giải mã của bên thứ ba hoặc tìm kiếm sự hỗ trợ từ các công ty khôi phục dữ liệu, ngụ ý rằng những hành động đó có thể dẫn đến mất dữ liệu hoặc biến chứng thêm.
Làm thế nào để tiến hành sau một cuộc tấn công ransomware?
Các chuyên gia cảnh báo rằng việc giải mã các tệp bị ảnh hưởng bởi ransomware có thể không thực hiện được nếu không có sự tham gia của kẻ tấn công, ngoại trừ một số trường hợp hiếm hoi khi ransomware có lỗ hổng nghiêm trọng. Trả tiền chuộc không nhất thiết đảm bảo khôi phục tệp vì tội phạm mạng thường không cung cấp khóa hoặc phần mềm giải mã đã hứa ngay cả sau khi nhận được khoản thanh toán. Do đó, các nhà nghiên cứu đặc biệt khuyến cáo không nên tuân thủ các yêu cầu về tiền chuộc, nhấn mạnh rằng làm như vậy cũng sẽ tài trợ và khuyến khích các hoạt động bất hợp pháp hơn nữa.
Việc loại bỏ Trinity Ransomware khỏi hệ điều hành sẽ ngăn nó mã hóa dữ liệu bổ sung nhưng việc xóa này sẽ không khôi phục các tệp đã bị xâm phạm.
Các biện pháp bảo mật quan trọng chống lại các mối đe dọa phần mềm độc hại và ransomware
Để bảo vệ khỏi các mối đe dọa từ phần mềm độc hại và ransomware, người dùng nên áp dụng một số biện pháp bảo mật quan trọng trên tất cả các thiết bị của mình:
Bằng cách thực hiện nhất quán các biện pháp bảo mật này, người dùng có thể giảm đáng kể mọi nguy cơ lây nhiễm phần mềm độc hại và ransomware, đồng thời bảo vệ dữ liệu và thiết bị của họ khỏi những tổn hại tiềm ẩn.
Thông báo đòi tiền chuộc đầy đủ do Trinity Ransomware tạo ra là:
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
