Ältere Ransomware-Stämme werden als Trigona umbenannt
Trigona Ransomware ist der Name eines Stammes von Malware zur Dateiverschlüsselung.
Es wird angenommen, dass die Ransomware ein Rebranding einer zuvor unbenannten Sorte ist. Die neue Version enthält Funktionen, die es der Ransomware ermöglichen, das Opfersystem nach verschlüsselten Dateien auf lokalen Laufwerken zu durchsuchen und Dateien in zwei verschiedenen Modi zu verschlüsseln – Testopfer und Kampagnenopfer.
Trigona verschlüsselt Dokumente, Mediendateien, Archive und Datenbanken. Sobald Dateien verschlüsselt sind, erhalten sie die Erweiterung „._locked“. Dieser Prozess wandelt eine Datei mit dem früheren Namen „document.txt“ in „document.txt._locked“ um, sobald sie verschlüsselt ist.
Es wird angenommen, dass die Ransomware ein Rebranding einer zuvor unbenannten Sorte ist. Die neue Version enthält Funktionen, die es der Ransomware ermöglichen, das Opfersystem nach verschlüsselten Dateien auf lokalen Laufwerken zu durchsuchen und Dateien in zwei verschiedenen Modi zu verschlüsseln – Testopfer und Kampagnenopfer.
Die Lösegeldforderung ist relativ komplex und wird in einer .HTA-Datei namens „how_to_decrypt.hta“ hinterlegt. Die Datei enthält dynamischen Inhalt, einschließlich Links und anklickbarem Text, der einen Authentifizierungsschlüssel kopiert, der für den Zugriff auf die Tor-Seite erforderlich ist, die von den Hackern hinter Trigona betrieben wird. Der Hinweis verspricht die Entschlüsselung von bis zu 3 Dateien, um zu beweisen, dass ein Entschlüsselungstool existiert.
Die vollständige Lösegeldforderung lautet wie folgt:
DAS GESAMTE NETZWERK IST VERSCHLÜSSELT
IHR UNTERNEHMEN VERLIERT GELD
Alle Dokumente, Datenbanken, Backups und andere kritische Daten wurden verschlüsselt und sind durchgesickert
Das Programm verwendet einen sicheren AES-Algorithmus, der eine Entschlüsselung ohne Kontaktaufnahme mit uns unmöglich macht
Wenn Sie sich weigern zu verhandeln, werden die Daten versteigert
Um Ihre Daten wiederherzustellen, folgen Sie bitte den Anweisungen
Laden Sie den Tor-Browser herunter
Entschlüsselungsseite öffnen
Authentifizieren Sie sich mit diesem Schlüssel
Der Preis hängt davon ab, wie schnell Sie uns kontaktieren
Brauchen Sie Hilfe?
Zweifle nicht
Als Garantie können Sie 3 Dateien kostenlos entschlüsseln
Verschwenden Sie keine Zeit
Der Entschlüsselungspreis steigt stündlich
Wenden Sie sich nicht an Wiederverkäufer
Sie verkaufen unsere Dienstleistungen gegen eine Prämie weiter
Dateien nicht wiederherstellen
Zusätzliche Wiederherstellungssoftware beschädigt Ihre Daten
