A régebbi Ransomware-törzs Trigona néven újramárkázik
A Trigona ransomware a fájltitkosító rosszindulatú programok egyik törzsének a neve.
Úgy gondolják, hogy a zsarolóprogram egy korábban meg nem nevezett törzs márkaváltása. Az új verzió olyan funkciókat tartalmaz, amelyek lehetővé teszik a ransomware számára, hogy átvizsgálja az áldozat rendszerét a helyi meghajtókon található titkosított fájlok után, és két különböző módban – tesztáldozat és kampányáldozat – titkosíthatja a fájlokat.
A Trigona dokumentumokat, médiafájlokat, archívumokat és adatbázisokat titkosít. A fájlok titkosítása után a „._locked” kiterjesztést kapják. Ez a folyamat a korábban "document.txt" nevű fájlt "document.txt._locked" fájllá alakítja, miután titkosításra kerül.
Úgy gondolják, hogy a zsarolóprogram egy korábban meg nem nevezett törzs márkaváltása. Az új verzió olyan funkciókat tartalmaz, amelyek lehetővé teszik a ransomware számára, hogy átvizsgálja az áldozat rendszerét a helyi meghajtókon található titkosított fájlok után, és két különböző módban – tesztáldozat és kampányáldozat – titkosíthatja a fájlokat.
A váltságdíj viszonylag összetett, és egy "how_to_decrypt.hta" nevű .HTA fájlban van elhelyezve. A fájl dinamikus tartalmat tartalmaz, beleértve a linkeket és a kattintható szöveget, amely a Trigona mögötti hackerek által üzemeltetett Tor-oldal eléréséhez szükséges hitelesítési kulcsot másol. A megjegyzés legfeljebb 3 fájl visszafejtését ígéri, hogy igazolja a visszafejtő eszköz létezését.
A teljes váltságdíj a következőképpen szól:
A TELJES HÁLÓZAT TITKOSÍTVA
AZ ÖN VÁLLALKOZÁSA PÉNZET VESZT
Minden dokumentumot, adatbázist, biztonsági másolatot és egyéb kritikus adatot titkosítottak és kiszivárogtattak
A program biztonságos AES algoritmust használ, amely lehetetlenné teszi a visszafejtést anélkül, hogy kapcsolatba lépne velünk
Ha megtagadja a tárgyalást, az adatokat elárverezzük
Az adatok helyreállításához kövesse az utasításokat
Töltse le a Tor böngészőt
Nyissa meg a visszafejtő oldalt
Hitelesítés ezzel a kulccsal
Az ár attól függ, hogy milyen hamar veszi fel velünk a kapcsolatot
Kell segítség?
Ne kételkedj
Garanciaként 3 fájlt ingyenesen visszafejthet
Ne vesztegesd az időt
A visszafejtés ára óránként növekszik
Ne lépjen kapcsolatba a viszonteladókkal
Szolgáltatásainkat felár ellenében értékesítik
Ne állítson vissza fájlokat
A további helyreállítási szoftverek károsítják az adatokat
