No hay nada confiable en el ransomware TRUST FILES

El ransomware sigue siendo una de las amenazas más disruptivas en materia de ciberseguridad y con frecuencia aparecen nuevas variantes que atacan a personas y organizaciones. Entre estas amenazas se encuentra el ransomware TRUST FILES, un programa diseñado para cifrar los datos de las víctimas y exigir un pago a cambio de la recuperación. Si bien las infecciones por ransomware suelen seguir un patrón familiar, TRUST FILES presenta elementos únicos que lo distinguen.

En este artículo, analizamos en profundidad qué es el ransomware TRUST FILES, cómo funciona y qué pretende conseguir. También exploramos sus posibles consecuencias y las medidas que pueden adoptar los usuarios para proteger sus datos.

¿Qué es TRUST FILES Ransomware?

El ransomware TRUST FILES es un programa malicioso clasificado como ransomware debido a su capacidad de cifrar archivos en un sistema infectado y mantenerlos como rehenes. Al infectar un dispositivo, se modifican los nombres de los archivos atacados, se les añade un identificador único, la dirección de correo electrónico de los atacantes y la extensión ".XSHC". Por ejemplo, un archivo originalmente llamado document.pdf podría aparecer como document.pdf.[ID-40290F1].[TrustFiles@skiff.com].XSHC.

Además de cifrar los archivos, el ransomware modifica el fondo de pantalla del escritorio de la víctima y genera notas de rescate en archivos llamados #README.hta y #README-TO-DECRYPT-FILES.txt. Estas notas sirven para informar a las víctimas sobre el ataque, detallar las exigencias de los atacantes y advertirles sobre acciones que podrían complicar la recuperación, como mover o cambiar el nombre de los archivos cifrados.

Esto es lo que dice la nota:

TRUST FILES
Dear Client

If you are reading this message, it means that:

- your network infrastructure has been compromised,
- critical data was leaked,
- files are encrypted

The best and only thing you can do is to contact us to settle the matter before any losses occurs.
If You Want To Restore Them Email Us : Trustfiles@skiff.com
If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Trustfiles@onionmail.org
Or Contact via Telegram ID: hxxps://t.me/Trustfiles

1. THE FOLLOWING IS STRICTLY FORBIDDEN
1.1 EDITING FILES ON HDD.
Renaming, copying or moving any files could DAMAGE the cipher and decryption will be impossible.

1.2 USING THIRD-PARTY SOFTWARE.
Trying to recover with any software can also break the cipher and file recovery will become a problem.

1.3 SHUTDOWN OR RESTART THE PC.
Boot and recovery errors can also damage the cipher. Sorry about that, but doing so is entirely at your own risk.

2. EXPLANATION OF THE SITUATION
2.1 HOW DID THIS HAPPEN
The security of your IT perimeter has been compromised (it's not perfect at all). We encrypted your workstations and servers to make the fact of the intrusion visible and to prevent you from hiding critical data leaks. We spent a lot of time researching and finding out the most important directories of your business, your weak points. We have already downloaded a huge amount of critical data and analyzed it. Now its fate is up to you, it will either be deleted or sold, or shared with the media.

2.2 VALUABLE DATA WE USUALLY STEAL:
- Databases, legal documents, personal information.
- Audit reports.
- Audit SQL database.
- Any financial documents (Statements, invoices, accounting, transfers etc.).
- Work files and corporate correspondence.
- Any backups.
- Confidential documents.

2.3 TO DO LIST (best practies)
- Contact us as soon as possible. - Contact us only in our Mails or Telegram, otherwise you can run into scammers. - Purchase our decryption tool and decrypt your files. There is no other way to do this. - Realize that dealing with us is the shortest way to success and secrecy. - Give up the idea of using decryption help programs, otherwise you will destroy the system permanently. - Avoid any third-party negotiators and recovery groups. They can become the source of leaks.

3. POSSIBLE DECISIONS
3.1 NOT MAKING THE DEAL
- After 4 days starting tomorrow your leaked data will be Disclosed or sold.
- We will also send the data to all interested supervisory organizations and the media.
- Decryption key will be deleted permanently and recovery will be impossible.
- Losses from the situation can be measured based on your annual budget.

3.2 MAKING THE WIN-WIN DEAL
- Databases, legal documents, personal information.
- You will get the only working Decryption Tool and the how-to-use Manual.
- You will get our guarantees (with log provided) of non-recovarable deletion of all your leaked data.
- You will get our guarantees of secrecy and removal of all traces related to the deal in the Internet.
- You will get our security report on how to fix your security breaches.

4. HOW TO CONTACT US
In our contact form or mail:
Contact via Telegram ID: hxxps://t.me/Trustfiles
Write us to the mails: Trustfiles@skiff.com or Trustfiles@onionmail.org
Write this ID in the title of your message Your ID is on the files

5. EVIDENCE OF THE LEAKAGE
5.1 You can request sample files chat to review leaked data samples.
5.2 Contact us only in our Mails or Telegram, otherwise you can run into scammers.
5.3 All leaked Data samples will be Disclosed in 4 Days if you remain silent.
5.4 Your Decryption keys will be permanently destroyed at the moment the leaked Data is Disclosed.

6. RESPONSIBILITY
6.1 Breaking critical points of this offer will cause:
Deletion of your decryption keys.
Immediate sale or complete Disclosure of your leaked data.
Notification of government supervision agencies, your competitors and clients.

Cómo funciona el ransomware TRUST FILES

Las notas de rescate del ransomware TRUST FILES enfatizan que los archivos de las víctimas han sido cifrados y, en algunos casos, robados. Para recuperar el acceso, se les indica a las víctimas que paguen un rescate, a menudo en criptomonedas como Bitcoin. Una de las notas, diseñada para individuos u organizaciones más pequeñas, incluso ofrece una prueba de descifrado gratuita para una cantidad limitada de archivos.

Sin embargo, la segunda nota, que parece estar dirigida a entidades más grandes, se centra más en el robo de datos confidenciales. Advierte que si no se paga en un plazo de cuatro días, la información robada podría filtrarse o venderse. Esta nota también advierte contra el uso de herramientas de recuperación de terceros, sugiriendo que tales acciones podrían dejar los archivos inaccesibles de forma permanente.

Los archivos atacados por TRUST FILES Ransomware incluyen bases de datos, copias de seguridad, documentos legales, información personal y correspondencia corporativa, lo que sugiere que los atacantes buscan maximizar su influencia sobre las víctimas.

Las implicaciones del ransomware TRUST FILES

El impacto de un ataque de ransomware TRUST FILES va más allá de las molestias. Para las víctimas, las consecuencias pueden ser devastadoras, entre ellas:

1. Inaccesibilidad de los datos: los archivos cifrados permanecen bloqueados a menos que se descifren con una clave única que poseen los atacantes. Sin copias de seguridad, las víctimas se enfrentan a la difícil decisión de pagar o no el rescate.
2. Robo de datos: La amenaza de que los datos robados se filtren o se vendan agrega otra capa de presión, en particular para las empresas que manejan información confidencial.
3. Daños financieros y operativos: el pago del rescate agota los recursos financieros y financia actividades ilegales. Además, el tiempo de inactividad operativa causado por el ataque puede afectar la productividad.

Es importante destacar que pagar el rescate no garantiza la recuperación de los archivos. Los cibercriminales son conocidos por no entregar las claves de descifrado incluso después de realizar el pago.

Cómo se propagan los programas ransomware como TRUST FILES

Los programas de ransomware como TRUST FILES suelen utilizar tácticas engañosas para infiltrarse en los sistemas. Los métodos de distribución más habituales incluyen correos electrónicos de phishing con archivos adjuntos maliciosos, sitios web comprometidos y actualizaciones de software fraudulentas. Los atacantes también aprovechan las vulnerabilidades de los sistemas obsoletos o utilizan troyanos como puertas traseras para iniciar infecciones.

Una vez que se abre o ejecuta el archivo malicioso, el ransomware comienza a cifrar los archivos y a enviar solicitudes. Algunas variantes, incluida TRUST FILES, también pueden propagarse a través de redes locales o dispositivos extraíbles como unidades USB, lo que permite una mayor propagación de la infección.

Prevención y respuesta al ransomware TRUST FILES

Para prevenir una infección de ransomware es necesario estar alerta y tomar medidas proactivas. A continuación, se indican algunos pasos clave para protegerse contra amenazas como el ransomware TRUST FILES:

• Copias de seguridad periódicas: mantenga copias de seguridad de archivos importantes en varias ubicaciones, incluido el almacenamiento sin conexión. Esto garantiza la recuperación de datos sin depender de atacantes.
• Conciencia sobre el correo electrónico: evite abrir archivos adjuntos o hacer clic en enlaces incluidos en mensajes o correos electrónicos no solicitados. Los cibercriminales suelen disfrazar los archivos maliciosos como contenido legítimo.
• Actualizaciones de software: mantenga actualizados los sistemas operativos, las aplicaciones y el software de seguridad. La aplicación de parches para solucionar vulnerabilidades puede evitar la explotación por parte de ransomware.
• Prácticas de descarga segura: descargue archivos únicamente de fuentes confiables y evite utilizar herramientas no oficiales para la activación o actualización de software.

Si se produce una infección, la prioridad inmediata es eliminar el ransomware para evitar que se sigan cifrando los archivos. Si bien esto no restaurará los archivos bloqueados, minimiza el riesgo de daños adicionales. Las víctimas deben evitar pagar el rescate, ya que no solo financia el cibercrimen, sino que tampoco ofrece garantías de resolución.

Puntos clave

El ransomware TRUST FILES ejemplifica las tácticas cambiantes de los cibercriminales que explotan las vulnerabilidades para obtener ganancias económicas. Al cifrar y robar archivos, los atacantes crean una amenaza multifacética que exige tanto una acción inmediata como una vigilancia a largo plazo.

Si bien el ransomware plantea un desafío importante, cumplir con las mejores prácticas de ciberseguridad y mantener copias de seguridad de datos sólidas puede mitigar los riesgos. La lucha contra amenazas como TRUST FILES está en curso, pero los usuarios informados y proactivos tienen la mejor oportunidad de mantenerse a salvo.