Trigona Ransomware
תוכנת הכופר של Trigona היא איום מזיק שנראה כי הוא ממונף בעיקר נגד גופים עסקיים. האיום יתמקד בנתונים המאוחסנים במכשירים שנפרצו ויצפין אותם באמצעות אלגוריתם קריפטוגרפי חזק מספיק. התקפות באמצעות Trigona Ransomware כבר השפיעו על ארגונים רבים, כולל חברת נדל"ן וכפר בגרמניה. נראה ששמו של ארגון שחקני האיום והאיומים מבוסס על משפחה של דבורים חסרות עוקץ. ההאקרים אפילו יצרו לעצמם לוגו של מה שנראה כאדם בתחפושת דבורה קיברנטית.
הקורבנות המושפעים לא יוכלו יותר לגשת לרוב המסמכים שלהם, קובצי PDF, תמונות, מסדי נתונים, ארכיונים וכו', ויאבדו מידע חיוני ורגיש ביעילות. לכל קובץ נעול יצורף '._locked' לשם המקורי שלו. בנוסף, פתק כופר יוצג לקורבנות כחלון חדש שנוצר מקובץ בשם 'how_to_decrypt.hta'.
פרטי תוכנת הכופר של Trigona
כדי למנוע גרימת שגיאות מערכת קריטיות, האיום ידלג על תיקיות מסוימות, כגון מיקומי Windows ו- Program Files. Trigona גם תפעיל מספר ארגומנטים של שורת הפקודה, כדרך לבדוק אם קבצים מקומיים או רשת כבר הוצפנו, אם מפתח הפעלה אוטומטית של Windows זמין, או אם להשתמש ב-VID (זיהוי קורבן בדיקה) או ב-CID (מזהה מסע פרסום) . הארגומנטים המזוהים של שורת הפקודה כוללים:
/מלא
/!הפעלה אוטומטית
/test_cid
/test_vid
/נָתִיב
/!מְקוֹמִי
/!lan
/autorun_only
הערת כופר ודרישות
שחקני האיום מאחורי תוכנת הכופר של Trigona מזהירים כי מלבד הצפנת קבצי הקורבן, הם גם אוספים מידע רגיש שעלול להיות דלף לציבור. עוד מבהירים בפתק הכופר של האיום כי מחיר הכופר שדרשו התוקפים יעלה בכל שעה שחולפת. ככל הנראה, הדרך היחידה להגיע לפושעי הסייבר היא דרך האתר הייעודי שלהם המאוחסן ברשת TOR. בפתק הכופר מוזכר כי קורבנות יכולים לשלוח עד 3 קבצים לפענוח חינם, אך אתר האינטרנט של ההאקרים מציין שניתן לפתוח חמישה קבצים בסך הכל. עם זאת, הקבצים הנבחרים חייבים להיות פחות מ-5 מגה-בייט כל אחד. האתר גם מבהיר כי יתקבלו רק תשלומי כופר שבוצעו באמצעות המטבע הקריפטוגרפי Monero.
הטקסט המלא של ההערה של Trigona Ransomware הוא:
'כל הרשת מוצפנת
העסק שלך מפסיד כסף
כל המסמכים, מסדי הנתונים, הגיבויים ונתונים קריטיים אחרים הוצפנו ודלפו
התוכנית משתמשת באלגוריתם AES מאובטח, שהופך את פענוחה לבלתי אפשרית מבלי ליצור איתנו קשר
אם תסרב לנהל משא ומתן, הנתונים יעברו למכירה פומבית
כדי לשחזר את הנתונים שלך, אנא עקוב אחר ההוראות
הורד את דפדפן Tor
פתח את דף הפענוח
אימות באמצעות מפתח זה
המחיר תלוי תוך כמה זמן תיצור איתנו קשר
זקוק לעזרה?
אל תטיל ספק
אתה יכול לפענח 3 קבצים בחינם בתור ערבות
אל תבזבז זמן
מחיר הפענוח עולה כל שעה
אל תיצור קשר עם משווקים
הם מוכרים מחדש את השירותים שלנו בפרמיה
אל תשחזר קבצים
תוכנת שחזור נוספת תגרום נזק לנתונים שלך'
