Não há nada confiável sobre o TRUST FILES Ransomware
O ransomware continua sendo uma das ameaças mais disruptivas na segurança cibernética, com novas cepas frequentemente surgindo para atingir indivíduos e organizações. Entre essas ameaças está o TRUST FILES Ransomware, um programa projetado para criptografar os dados das vítimas e exigir pagamento em troca da recuperação. Embora as infecções por ransomware geralmente sigam um padrão familiar, o TRUST FILES introduz elementos exclusivos que o destacam.
Aqui, nos aprofundamos no que é o TRUST FILES Ransomware, como ele opera e o que ele pretende alcançar. Também exploramos suas potenciais consequências e medidas que os usuários podem tomar para proteger seus dados.
Table of Contents
O que é o TRUST FILES Ransomware?
TRUST FILES Ransomware é um programa malicioso classificado como ransomware devido à sua capacidade de criptografar arquivos em um sistema infectado e mantê-los reféns. Infectar um dispositivo altera os nomes dos arquivos alvos, anexando-os com um identificador exclusivo, o endereço de e-mail dos invasores e a extensão ".XSHC". Por exemplo, um arquivo originalmente chamado document.pdf poderia aparecer como document.pdf.[ID-40290F1].[TrustFiles@skiff.com].XSHC.
Além de criptografar arquivos, o ransomware modifica o papel de parede da área de trabalho da vítima e gera notas de resgate em arquivos chamados #README.hta e #README-TO-DECRYPT-FILES.txt. Essas notas servem para informar as vítimas sobre o ataque, delinear as demandas dos invasores e alertar contra ações que podem complicar a recuperação, como mover ou renomear arquivos criptografados.
Aqui está o que a nota diz:
TRUST FILES
Dear Client
If you are reading this message, it means that:
- your network infrastructure has been compromised,
- critical data was leaked,
- files are encrypted
The best and only thing you can do is to contact us to settle the matter before any losses occurs.
If You Want To Restore Them Email Us : Trustfiles@skiff.com
If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Trustfiles@onionmail.org
Or Contact via Telegram ID: hxxps://t.me/Trustfiles
1. THE FOLLOWING IS STRICTLY FORBIDDEN
1.1 EDITING FILES ON HDD.
Renaming, copying or moving any files could DAMAGE the cipher and decryption will be impossible.1.2 USING THIRD-PARTY SOFTWARE.
Trying to recover with any software can also break the cipher and file recovery will become a problem.
1.3 SHUTDOWN OR RESTART THE PC.
Boot and recovery errors can also damage the cipher. Sorry about that, but doing so is entirely at your own risk.
2. EXPLANATION OF THE SITUATION
2.1 HOW DID THIS HAPPEN
The security of your IT perimeter has been compromised (it's not perfect at all). We encrypted your workstations and servers to make the fact of the intrusion visible and to prevent you from hiding critical data leaks. We spent a lot of time researching and finding out the most important directories of your business, your weak points. We have already downloaded a huge amount of critical data and analyzed it. Now its fate is up to you, it will either be deleted or sold, or shared with the media.
2.2 VALUABLE DATA WE USUALLY STEAL:
- Databases, legal documents, personal information.
- Audit reports.
- Audit SQL database.
- Any financial documents (Statements, invoices, accounting, transfers etc.).
- Work files and corporate correspondence.
- Any backups.
- Confidential documents.
2.3 TO DO LIST (best practies)
- Contact us as soon as possible. - Contact us only in our Mails or Telegram, otherwise you can run into scammers. - Purchase our decryption tool and decrypt your files. There is no other way to do this. - Realize that dealing with us is the shortest way to success and secrecy. - Give up the idea of using decryption help programs, otherwise you will destroy the system permanently. - Avoid any third-party negotiators and recovery groups. They can become the source of leaks.3. POSSIBLE DECISIONS
3.1 NOT MAKING THE DEAL
- After 4 days starting tomorrow your leaked data will be Disclosed or sold.
- We will also send the data to all interested supervisory organizations and the media.
- Decryption key will be deleted permanently and recovery will be impossible.
- Losses from the situation can be measured based on your annual budget.
3.2 MAKING THE WIN-WIN DEAL
- Databases, legal documents, personal information.
- You will get the only working Decryption Tool and the how-to-use Manual.
- You will get our guarantees (with log provided) of non-recovarable deletion of all your leaked data.
- You will get our guarantees of secrecy and removal of all traces related to the deal in the Internet.
- You will get our security report on how to fix your security breaches.
4. HOW TO CONTACT US
In our contact form or mail:
Contact via Telegram ID: hxxps://t.me/Trustfiles
Write us to the mails: Trustfiles@skiff.com or Trustfiles@onionmail.org
Write this ID in the title of your message Your ID is on the files
5. EVIDENCE OF THE LEAKAGE
5.1 You can request sample files chat to review leaked data samples.
5.2 Contact us only in our Mails or Telegram, otherwise you can run into scammers.
5.3 All leaked Data samples will be Disclosed in 4 Days if you remain silent.
5.4 Your Decryption keys will be permanently destroyed at the moment the leaked Data is Disclosed.
6. RESPONSIBILITY
6.1 Breaking critical points of this offer will cause:
Deletion of your decryption keys.
Immediate sale or complete Disclosure of your leaked data.
Notification of government supervision agencies, your competitors and clients.
Como o TRUST FILES Ransomware opera
As notas de resgate do TRUST FILES Ransomware enfatizam que os arquivos das vítimas foram criptografados e, em alguns casos, roubados. Para recuperar o acesso, as vítimas são instruídas a pagar um resgate, geralmente em criptomoeda, como Bitcoin. Uma das notas, projetada para indivíduos ou organizações menores, oferece até mesmo um teste de descriptografia gratuito para um número limitado de arquivos.
No entanto, a segunda nota, que parece direcionada a entidades maiores, foca mais no roubo de dados sensíveis. Ela alerta que a falha em pagar dentro de quatro dias pode resultar no vazamento ou venda das informações roubadas. Esta nota também alerta contra o uso de ferramentas de recuperação de terceiros, sugerindo que tais ações podem tornar os arquivos permanentemente inacessíveis.
Os arquivos visados pelo TRUST FILES Ransomware incluem bancos de dados, backups, documentos legais, informações pessoais e correspondência corporativa, sugerindo que os invasores visam maximizar sua influência sobre as vítimas.
As implicações do TRUST FILES Ransomware
O impacto de um ataque TRUST FILES Ransomware se estende além da mera inconveniência. Para as vítimas, as consequências podem ser devastadoras, incluindo:
- Inacessibilidade de Dados: Arquivos criptografados permanecem bloqueados a menos que sejam descriptografados com uma chave única mantida pelos invasores. Sem backups, as vítimas enfrentam a difícil decisão de pagar ou não o resgate.
- Roubo de dados: a ameaça de vazamento ou venda de dados roubados acrescenta outra camada de pressão, principalmente para empresas que lidam com informações confidenciais.
- Danos Financeiros e Operacionais: Pagar o resgate sobrecarrega os recursos financeiros e financia atividades ilegais. Além disso, o tempo de inatividade operacional causado pelo ataque pode interromper a produtividade.
Importante: pagar o resgate não garante a recuperação do arquivo. Os criminosos cibernéticos são notórios por não entregar chaves de descriptografia mesmo depois que o pagamento é feito.
Como programas de ransomware como TRUST FILES se espalham
Ransomware como TRUST FILES frequentemente alavancam táticas enganosas para se infiltrar em sistemas. Métodos comuns de distribuição incluem e-mails de phishing com anexos maliciosos, sites comprometidos e atualizações fraudulentas de software. Os invasores também exploram vulnerabilidades em sistemas desatualizados ou usam trojans como backdoors para iniciar infecções.
Uma vez que o arquivo malicioso é aberto ou executado, o ransomware começa a criptografar os arquivos e iniciar suas demandas. Algumas variantes, incluindo TRUST FILES, também podem se propagar por redes locais ou dispositivos removíveis como drives USB, espalhando ainda mais a infecção.
Prevenção e resposta ao TRUST FILES Ransomware
Prevenir uma infecção por ransomware requer vigilância e medidas proativas. Aqui estão algumas etapas importantes para proteger contra ameaças como o TRUST FILES Ransomware:
- Backups regulares: Mantenha backups de arquivos importantes em vários locais, incluindo armazenamento offline. Isso garante a recuperação de dados sem depender de invasores.
- Conscientização sobre e-mail: Evite abrir anexos ou clicar em links em e-mails ou mensagens não solicitados. Os criminosos cibernéticos frequentemente disfarçam arquivos maliciosos como conteúdo legítimo.
- Atualizações de software: Mantenha sistemas operacionais, aplicativos e software de segurança atualizados. Corrigir vulnerabilidades pode impedir exploração por ransomware.
- Práticas de download seguro: baixe arquivos somente de fontes confiáveis e evite usar ferramentas não oficiais para ativação ou atualização de software.
Se ocorrer uma infecção, a prioridade imediata é remover o ransomware para evitar mais criptografia. Embora isso não restaure arquivos bloqueados, minimiza o risco de danos adicionais. As vítimas devem evitar pagar o resgate, pois ele não apenas financia o crime cibernético, mas também não oferece garantia de resolução.
Principais tomadas
TRUST FILES Ransomware exemplifica as táticas em evolução de criminosos cibernéticos que exploram vulnerabilidades para ganho financeiro. Ao criptografar e roubar arquivos, os invasores criam uma ameaça multifacetada que exige ação imediata e vigilância de longo prazo.
Embora o ransomware represente um desafio significativo, aderir às melhores práticas de segurança cibernética e manter backups de dados robustos pode mitigar os riscos. A luta contra ameaças como TRUST FILES está em andamento, mas usuários informados e proativos têm a melhor chance de permanecer seguros.
