Non c'è nulla di affidabile nel ransomware TRUST FILES

Il ransomware rimane una delle minacce più dirompenti nella sicurezza informatica, con nuovi ceppi che emergono frequentemente per colpire individui e organizzazioni. Tra queste minacce c'è TRUST FILES Ransomware, un programma progettato per crittografare i dati delle vittime e richiedere un pagamento in cambio del recupero. Mentre le infezioni da ransomware spesso seguono uno schema familiare, TRUST FILES introduce elementi unici che lo distinguono.

Qui, approfondiamo cos'è TRUST FILES Ransomware, come funziona e cosa si propone di ottenere. Esploriamo anche le sue potenziali conseguenze e i passaggi che gli utenti possono intraprendere per proteggere i propri dati.

Cos'è il ransomware TRUST FILES?

TRUST FILES Ransomware è un programma dannoso classificato come ransomware per la sua capacità di crittografare i file su un sistema infetto e tenerli in ostaggio. L'infezione di un dispositivo altera i nomi dei file presi di mira, aggiungendovi un identificatore univoco, l'indirizzo e-mail degli aggressori e l'estensione ".XSHC". Ad esempio, un file originariamente denominato document.pdf potrebbe apparire come document.pdf.[ID-40290F1].[TrustFiles@skiff.com].XSHC.

Oltre a crittografare i file, il ransomware modifica lo sfondo del desktop della vittima e genera note di riscatto in file denominati #README.hta e #README-TO-DECRYPT-FILES.txt. Queste note servono a informare le vittime dell'attacco, a delineare le richieste degli aggressori e a mettere in guardia contro azioni che potrebbero complicare il recupero, come lo spostamento o la ridenominazione di file crittografati.

Ecco cosa dice la nota:

TRUST FILES
Dear Client

If you are reading this message, it means that:

- your network infrastructure has been compromised,
- critical data was leaked,
- files are encrypted

The best and only thing you can do is to contact us to settle the matter before any losses occurs.
If You Want To Restore Them Email Us : Trustfiles@skiff.com
If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Trustfiles@onionmail.org
Or Contact via Telegram ID: hxxps://t.me/Trustfiles

1. THE FOLLOWING IS STRICTLY FORBIDDEN
1.1 EDITING FILES ON HDD.
Renaming, copying or moving any files could DAMAGE the cipher and decryption will be impossible.

1.2 USING THIRD-PARTY SOFTWARE.
Trying to recover with any software can also break the cipher and file recovery will become a problem.

1.3 SHUTDOWN OR RESTART THE PC.
Boot and recovery errors can also damage the cipher. Sorry about that, but doing so is entirely at your own risk.

2. EXPLANATION OF THE SITUATION
2.1 HOW DID THIS HAPPEN
The security of your IT perimeter has been compromised (it's not perfect at all). We encrypted your workstations and servers to make the fact of the intrusion visible and to prevent you from hiding critical data leaks. We spent a lot of time researching and finding out the most important directories of your business, your weak points. We have already downloaded a huge amount of critical data and analyzed it. Now its fate is up to you, it will either be deleted or sold, or shared with the media.

2.2 VALUABLE DATA WE USUALLY STEAL:
- Databases, legal documents, personal information.
- Audit reports.
- Audit SQL database.
- Any financial documents (Statements, invoices, accounting, transfers etc.).
- Work files and corporate correspondence.
- Any backups.
- Confidential documents.

2.3 TO DO LIST (best practies)
- Contact us as soon as possible. - Contact us only in our Mails or Telegram, otherwise you can run into scammers. - Purchase our decryption tool and decrypt your files. There is no other way to do this. - Realize that dealing with us is the shortest way to success and secrecy. - Give up the idea of using decryption help programs, otherwise you will destroy the system permanently. - Avoid any third-party negotiators and recovery groups. They can become the source of leaks.

3. POSSIBLE DECISIONS
3.1 NOT MAKING THE DEAL
- After 4 days starting tomorrow your leaked data will be Disclosed or sold.
- We will also send the data to all interested supervisory organizations and the media.
- Decryption key will be deleted permanently and recovery will be impossible.
- Losses from the situation can be measured based on your annual budget.

3.2 MAKING THE WIN-WIN DEAL
- Databases, legal documents, personal information.
- You will get the only working Decryption Tool and the how-to-use Manual.
- You will get our guarantees (with log provided) of non-recovarable deletion of all your leaked data.
- You will get our guarantees of secrecy and removal of all traces related to the deal in the Internet.
- You will get our security report on how to fix your security breaches.

4. HOW TO CONTACT US
In our contact form or mail:
Contact via Telegram ID: hxxps://t.me/Trustfiles
Write us to the mails: Trustfiles@skiff.com or Trustfiles@onionmail.org
Write this ID in the title of your message Your ID is on the files

5. EVIDENCE OF THE LEAKAGE
5.1 You can request sample files chat to review leaked data samples.
5.2 Contact us only in our Mails or Telegram, otherwise you can run into scammers.
5.3 All leaked Data samples will be Disclosed in 4 Days if you remain silent.
5.4 Your Decryption keys will be permanently destroyed at the moment the leaked Data is Disclosed.

6. RESPONSIBILITY
6.1 Breaking critical points of this offer will cause:
Deletion of your decryption keys.
Immediate sale or complete Disclosure of your leaked data.
Notification of government supervision agencies, your competitors and clients.

Come funziona il ransomware TRUST FILES

TRUST FILES Le note di riscatto del ransomware sottolineano che i file delle vittime sono stati crittografati e, in alcuni casi, rubati. Per riottenere l'accesso, alle vittime viene chiesto di pagare un riscatto, spesso in criptovaluta come Bitcoin. Una delle note, progettata per individui o organizzazioni più piccole, offre persino un test di decrittazione gratuito per un numero limitato di file.

Tuttavia, la seconda nota, che sembra rivolta a entità più grandi, si concentra maggiormente sul furto di dati sensibili. Avverte che il mancato pagamento entro quattro giorni potrebbe comportare la fuga di notizie o la vendita delle informazioni rubate. Questa nota mette inoltre in guardia dall'uso di strumenti di recupero di terze parti, suggerendo che tali azioni potrebbero rendere i file permanentemente inaccessibili.

I file presi di mira dal ransomware TRUST FILES includono database, backup, documenti legali, informazioni personali e corrispondenza aziendale, il che suggerisce che gli aggressori mirano a massimizzare la loro influenza sulle vittime.

Le implicazioni del ransomware TRUST FILES

L'impatto di un attacco TRUST FILES Ransomware si estende oltre il semplice inconveniente. Per le vittime, le conseguenze possono essere devastanti, tra cui:

1. Inaccessibilità dei dati: i file crittografati rimangono bloccati a meno che non vengano decrittografati con una chiave univoca detenuta dagli aggressori. Senza backup, le vittime devono affrontare la difficile decisione se pagare o meno il riscatto.
2. Furto di dati: la minaccia che i dati rubati vengano divulgati o venduti aggiunge un ulteriore livello di pressione, in particolare per le aziende che gestiscono informazioni sensibili.
3. Danni finanziari e operativi: il pagamento del riscatto mette a dura prova le risorse finanziarie e finanzia attività illegali. Inoltre, i tempi di inattività operativi causati dall'attacco possono compromettere la produttività.

È importante sottolineare che pagare il riscatto non garantisce il recupero del file. I criminali informatici sono noti per non aver consegnato le chiavi di decrittazione anche dopo aver effettuato il pagamento.

Come si diffondono i programmi ransomware come TRUST FILES

Ransomware come TRUST FILES spesso sfruttano tattiche ingannevoli per infiltrarsi nei sistemi. I metodi comuni di distribuzione includono e-mail di phishing con allegati dannosi, siti Web compromessi e aggiornamenti software fraudolenti. Gli aggressori sfruttano anche le vulnerabilità nei sistemi obsoleti o utilizzano trojan come backdoor per avviare infezioni.

Una volta aperto o eseguito il file dannoso, il ransomware inizia a crittografare i file e ad avviare le sue richieste. Alcune varianti, tra cui TRUST FILES, possono anche propagarsi tramite reti locali o dispositivi rimovibili come unità USB, diffondendo ulteriormente l'infezione.

Prevenzione e risposta al ransomware TRUST FILES

Prevenire un'infezione ransomware richiede vigilanza e misure proattive. Ecco alcuni passaggi chiave per proteggersi da minacce come TRUST FILES Ransomware:

• Backup regolari: mantieni i backup dei file importanti in più posizioni, incluso l'archiviazione offline. Ciò garantisce il recupero dei dati senza affidarsi agli aggressori.
• Email Awareness: evita di aprire allegati o di cliccare su link in email o messaggi indesiderati. I criminali informatici spesso mascherano i file dannosi come contenuti legittimi.
• Aggiornamenti software: mantieni aggiornati i sistemi operativi, le applicazioni e il software di sicurezza. L'applicazione di patch alle vulnerabilità può impedire lo sfruttamento da parte del ransomware.
• Procedure di download sicuro: scaricare file solo da fonti attendibili ed evitare di utilizzare strumenti non ufficiali per l'attivazione o gli aggiornamenti del software.

Se si verifica un'infezione, la priorità immediata è rimuovere il ransomware per impedire un'ulteriore crittografia. Sebbene ciò non ripristinerà i file bloccati, riduce al minimo il rischio di danni aggiuntivi. Le vittime dovrebbero evitare di pagare il riscatto, poiché non solo finanzia il crimine informatico, ma non offre alcuna garanzia di risoluzione.

Punti chiave

TRUST FILES Il ransomware esemplifica le tattiche in evoluzione dei criminali informatici che sfruttano le vulnerabilità per ottenere guadagni finanziari. Crittografando e rubando file, gli aggressori creano una minaccia multiforme che richiede sia un'azione immediata che una vigilanza a lungo termine.

Sebbene il ransomware rappresenti una sfida significativa, aderire alle best practice di sicurezza informatica e mantenere solidi backup dei dati può mitigare i rischi. La lotta contro minacce come TRUST FILES è in corso, ma gli utenti informati e proattivi hanno le migliori possibilità di rimanere al sicuro.