Cepa de ransomware mais antiga é renomeada como Trigona

Trigona ransomware é o nome de uma variedade de malware de criptografia de arquivos.

Acredita-se que o ransomware seja um rebranding de uma cepa anteriormente sem nome. A nova versão inclui funcionalidade que permite ao ransomware escanear o sistema da vítima em busca de arquivos criptografados em unidades locais e pode criptografar arquivos em dois modos diferentes – vítima de teste e vítima de campanha.

Trigona criptografa documentos, arquivos de mídia, arquivos e bancos de dados. Depois que os arquivos são criptografados, eles recebem a extensão "._locked". Este processo transformará um arquivo anteriormente denominado "document.txt" em "document.txt._locked" assim que for criptografado.

Acredita-se que o ransomware seja um rebranding de uma cepa anteriormente sem nome. A nova versão inclui funcionalidade que permite ao ransomware escanear o sistema da vítima em busca de arquivos criptografados em unidades locais e pode criptografar arquivos em dois modos diferentes – vítima de teste e vítima de campanha.

A nota de resgate é relativamente complexa e é depositada dentro de um arquivo .HTA chamado "how_to_decrypt.hta". O arquivo possui conteúdo dinâmico, incluindo links e texto clicável que copia uma chave de autenticação necessária para acessar a página Tor operada pelos hackers por trás do Trigona. A nota promete a descriptografia de até 3 arquivos, para provar que existe uma ferramenta de descriptografia.

A nota de resgate completa é a seguinte:

TODA A REDE É CRIPTOGRAFADA
SUA EMPRESA ESTÁ PERDENDO DINHEIRO
Todos os documentos, bancos de dados, backups e outros dados críticos foram criptografados e vazados
O programa usa um algoritmo AES seguro, o que impossibilita a descriptografia sem entrar em contato conosco
Se você se recusar a negociar, os dados serão leiloados
Para recuperar seus dados, siga as instruções
Baixe Tor Navegador
Abra a página de descriptografia
Autenticação usando esta chave
O preço depende de quanto tempo você entrará em contato conosco
Preciso de ajuda?
não duvide
Você pode descriptografar 3 arquivos gratuitamente como garantia
Não perca tempo
O preço da descriptografia aumenta a cada hora
Não entre em contato com revendedores
Eles revendem nossos serviços a um preço premium
Não recupere arquivos
O software de recuperação adicional danificará seus dados