Eldre Ransomware-stamme ommerkes som Trigona
Trigona løsepengeprogramvare er navnet på en stamme av filkrypterende skadelig programvare.
Løsepengevaren antas å være en rebranding av en tidligere navngitt stamme. Den nye versjonen inkluderer funksjonalitet som lar løsepengevaren skanne offersystemet for krypterte filer på lokale stasjoner og kan kryptere filer i to forskjellige moduser – testoffer og kampanjeoffer.
Trigona krypterer dokumenter, mediefiler, arkiver og databaser. Når filene er kryptert, mottar de utvidelsen "._locked". Denne prosessen vil gjøre en fil som tidligere het "document.txt" til "document.txt._locked" når den blir kryptert.
Løsepengevaren antas å være en rebranding av en tidligere navngitt stamme. Den nye versjonen inkluderer funksjonalitet som lar løsepengevaren skanne offersystemet for krypterte filer på lokale stasjoner og kan kryptere filer i to forskjellige moduser – testoffer og kampanjeoffer.
Løsepengene er relativt kompleks og er satt inn i en .HTA-fil kalt "how_to_decrypt.hta". Filen har dynamisk innhold, inkludert lenker og klikkbar tekst som kopierer en autentiseringsnøkkel som trengs for å få tilgang til Tor-siden som drives av hackerne bak Trigona. Notatet lover dekryptering av opptil 3 filer, for å bevise at det finnes et dekrypteringsverktøy.
Den fullstendige løsepengenotaen lyder som følger:
HELE NETTVERKET ER KRYPTERT
VIRKSOMHETEN DIN TAPER PENGER
Alle dokumenter, databaser, sikkerhetskopier og andre kritiske data ble kryptert og lekket
Programmet bruker en sikker AES-algoritme, som gjør dekryptering umulig uten å kontakte oss
Hvis du nekter å forhandle, vil dataene bli auksjonert bort
For å gjenopprette dataene dine, følg instruksjonene
Last ned Tor-nettleseren
Åpne dekrypteringssiden
Auth ved hjelp av denne nøkkelen
Prisen avhenger av hvor raskt du vil kontakte oss
Trenger hjelp?
Ikke tvil
Du kan dekryptere 3 filer gratis som en garanti
Ikke kast bort tiden
Dekrypteringsprisen øker hver time
Ikke kontakt forhandlere
De videreselger tjenestene våre til en premie
Ikke gjenopprett filer
Ytterligere gjenopprettingsprogramvare vil skade dataene dine
