Το παλαιότερο Ransomware Strain μετονομάζεται ως Trigona
Το Trigona ransomware είναι το όνομα ενός στελέχους κακόβουλου λογισμικού κρυπτογράφησης αρχείων.
Το ransomware πιστεύεται ότι είναι μια αλλαγή επωνυμίας ενός στελέχους που δεν κατονομαζόταν στο παρελθόν. Η νέα έκδοση περιλαμβάνει λειτουργικότητα που επιτρέπει στο ransomware να σαρώνει το σύστημα του θύματος για κρυπτογραφημένα αρχεία σε τοπικές μονάδες δίσκου και μπορεί να κρυπτογραφεί αρχεία σε δύο διαφορετικούς τρόπους – θύμα δοκιμής και θύμα καμπάνιας.
Το Trigona κρυπτογραφεί έγγραφα, αρχεία πολυμέσων, αρχεία και βάσεις δεδομένων. Μόλις κρυπτογραφηθούν τα αρχεία, λαμβάνουν την επέκταση "._locked". Αυτή η διαδικασία θα μετατρέψει ένα αρχείο που παλαιότερα ονομαζόταν "document.txt" σε "document.txt._locked" μόλις κρυπτογραφηθεί.
Το ransomware πιστεύεται ότι είναι μια αλλαγή επωνυμίας ενός στελέχους που δεν κατονομαζόταν στο παρελθόν. Η νέα έκδοση περιλαμβάνει λειτουργικότητα που επιτρέπει στο ransomware να σαρώνει το σύστημα του θύματος για κρυπτογραφημένα αρχεία σε τοπικές μονάδες δίσκου και μπορεί να κρυπτογραφεί αρχεία σε δύο διαφορετικούς τρόπους – θύμα δοκιμής και θύμα καμπάνιας.
Το σημείωμα λύτρων είναι σχετικά περίπλοκο και κατατίθεται σε ένα αρχείο .HTA που ονομάζεται "how_to_decrypt.hta". Το αρχείο περιέχει δυναμικό περιεχόμενο, συμπεριλαμβανομένων συνδέσμων και κειμένου με δυνατότητα κλικ που αντιγράφει ένα κλειδί ελέγχου ταυτότητας που απαιτείται για την πρόσβαση στη σελίδα Tor που διαχειρίζονται οι χάκερ πίσω από το Trigona. Η σημείωση υπόσχεται την αποκρυπτογράφηση έως και 3 αρχείων, για να αποδείξει ότι υπάρχει ένα εργαλείο αποκρυπτογράφησης.
Το πλήρες σημείωμα λύτρων έχει ως εξής:
ΟΛΟΚΛΗΡΟ ΤΟ ΔΙΚΤΥΟ ΕΙΝΑΙ ΚΡΥΠΤΩΜΕΝΟ
Η ΕΠΙΧΕΙΡΗΣΗ ΣΑΣ ΧΑΝΕΙ ΧΡΗΜΑΤΑ
Όλα τα έγγραφα, οι βάσεις δεδομένων, τα αντίγραφα ασφαλείας και άλλα κρίσιμα δεδομένα κρυπτογραφήθηκαν και διέρρευσαν
Το πρόγραμμα χρησιμοποιεί έναν ασφαλή αλγόριθμο AES, ο οποίος καθιστά αδύνατη την αποκρυπτογράφηση χωρίς να επικοινωνήσετε μαζί μας
Εάν αρνηθείτε να διαπραγματευτείτε, τα δεδομένα θα δημοπρατηθούν
Για να ανακτήσετε τα δεδομένα σας, ακολουθήστε τις οδηγίες
Κατεβάστε το πρόγραμμα περιήγησης Tor
Ανοίξτε τη σελίδα αποκρυπτογράφησης
Εξουσιοδότηση χρησιμοποιώντας αυτό το κλειδί
Η τιμή εξαρτάται από το πόσο σύντομα θα επικοινωνήσετε μαζί μας
Χρειάζεστε βοήθεια?
Μην αμφιβάλλεις
Μπορείτε να αποκρυπτογραφήσετε 3 αρχεία δωρεάν ως εγγύηση
Μη χάνεις χρόνο
Η τιμή αποκρυπτογράφησης αυξάνεται κάθε ώρα
Μην επικοινωνείτε με μεταπωλητές
Μεταπωλούν τις υπηρεσίες μας έναντι αμοιβής
Μην ανακτάτε αρχεία
Πρόσθετο λογισμικό ανάκτησης θα βλάψει τα δεδομένα σας