Tehdit Veritabanı Fidye yazılımı TRUST FILES Ransomware

TRUST FILES Ransomware

Gelişen dijital ortamda, cihazları çevrimiçi tehditlerden korumak hiç bu kadar kritik olmamıştı. Fidye yazılımları en yıkıcı tehlikelerden biri olarak ortaya çıktı. TRUST FILES Fidye Yazılımları buna örnektir; kurbanların verilerini şifrelemek ve ardından serbest bırakmaları için onlardan ödeme almak için karmaşık taktikler kullanır. Bu tehdidi derinlemesine inceleyelim ve bu tür saldırılara karşı savunmanızı nasıl güçlendireceğinizi tartışalım.

TRUST FILES Fidye Yazılımı Tehditinin Kodunu Çözme

TRUST FILES, tehlikeye atılmış cihazlardaki dosyaları şifreleyerek kurbanın bunlara erişememesine neden olan bir fidye yazılımı programıdır. Bu tehdit ayrıca dosya adlarını değiştirir, her şifrelenmiş dosyaya benzersiz bir kimlik, bir e-posta adresi (örneğin, 'TrustFiles@skiff.com') ve .XSHC uzantısı ekler. Örneğin, '1.png' adlı bir dosya '1.png.[ID-40290F1].[TrustFiles@skiff.com].XSHC' olur.

Şifreleme tamamlandıktan sonra, fidye yazılımı masaüstü duvar kağıdını değiştirir ve '#README.hta' ve '#README-TO-DECRYPT-FILES.txt' başlıklı fidye notları oluşturur. Bu notlar saldırganların taleplerini özetler, dosyaların şifrelenmesini vurgular ve fidye ödenmezse çalınan verileri sızdırmakla veya satmakla tehdit eder. Mağdurlar, bu eylemlerin kayıplarını daha da kötüleştirebileceği iddialarıyla üçüncü taraf araçları veya profesyonel kurtarma hizmetlerini kullanmamaları konusunda uyarılır.

Benzersiz Taktikler ve Hedefli Yaklaşım

İlginçtir ki, TRUST FILES sistemleri tamamen şifrelemez, bunun yerine seçili dosyalara odaklanır, bu da operasyonlarını hızlandırma veya tespit edilmekten kaçınma potansiyeline sahiptir. Fidye yazılımının iki fidye notu, hedefe göre farklı niyetleri ortaya koyar. Bir mesaj bireysel kurbanlara göre uyarlanmış gibi görünürken, diğeri daha büyük kuruluşların veya şirketlerin birincil hedefler olduğunu ima eder. Bu ayrım, siber suçluların etkilerini en üst düzeye çıkarmak için taktiklerini uyarladıkları fidye yazılımı kampanyalarının stratejik doğasını vurgular.

Şirketler özellikle savunmasızdır, çünkü TRUST FILES yasal belgeler, finansal kayıtlar ve kişisel bilgiler gibi hassas verilerin çalınmasını vurgular. Mağdurlara uymaları için dört günlük bir süre verilir ve kamuya açık veri ifşası tehditleri kaldıraç görevi görür.

Fidye Ödemek Neden Risklidir?

Mağdurlar genellikle verilerini kurtarma umuduyla fidye ödemeye meyillidir. Ancak, ödeme yapmak risklerle doludur:

  • Güvenilmez Kurtarma : Saldırganların işlevsel şifre çözme araçları sağlayacağına dair bir garanti yoktur.
  • Siber Suçun Sürdürülmesi : Ödemeler suç operasyonlarını finanse ederek daha fazla saldırıyı teşvik eder.
  • İkincil Sömürü: Suçlular, ödeme yapmaya istekli olduklarını bildikleri kurbanları tekrar hedef alabilirler.

Siber güvenlik uzmanları fidye yazılımlarının etkisini azaltmak için ödeme yapmak yerine önleme ve geri alma stratejilerine odaklanmayı öneriyor.

Fidye Yazılımlarına Karşı Savunmanızı Güçlendirme

TRUST FILES gibi fidye yazılımı saldırılarını önlemek proaktif güvenlik önlemleri gerektirir. Cihazlarınızı ve verilerinizi korumak için aşağıdaki en iyi uygulamaları göz önünde bulundurun:

  • Düzenli Veri Yedeklemeleri : Önemli dosyalarınızın güvenli, çevrimdışı yedeklerini tutun. Bu, verileriniz şifrelenmiş olsa bile saldırganlara güvenmeden geri yükleyebileceğinizi garanti eder.
  • Güvenilir Güvenlik Yazılımları Kullanın : Sisteminizi tehlikeye atmadan önce tehditleri ortaya çıkarmak ve engellemek için güvenilir anti-fidye yazılımı programları yükleyin.
  • Çok Faktörlü Kimlik Doğrulamayı (MFA) Uygulayın : Çok Faktörlü Kimlik Doğrulamayı (MFA) etkinleştirerek hesaplarınıza erişimi güçlendirin ve saldırganların ağınıza sızmasını zorlaştırın.
  • Sistemleri Güncel Tutun : Siber suçluların istismar edebileceği bilinen güvenlik açıklarını kapatmak için işletim sistemlerinizi ve yazılımlarınızı düzenli olarak güncelleyin.
  • E-posta Eklerine Dikkat Edin : İstenmeyen e-postalara ve eklere karşı dikkatli olun. Bilinmeyen veya doğrulanmamış göndericilerden gelen dosyaları açmaktan veya bağlantıları tıklamaktan kaçının.
  • Ağınızı Segmentlere Ayırın : Kuruluşlar için ağ segmentasyonu, fidye yazılımlarının tüm sistemlere yayılmasını önleyerek bir saldırı durumunda hasarı sınırlayabilir.
  • Kullanıcıları Eğitin : Çalışanları ve bireyleri kimlik avı girişimlerini ve fidye yazılımı taktiklerini tanımaları için eğitin. Farkındalık, önemli bir savunma hattıdır.

Sonuç: Dikkat Anahtardır

TRUST FILES Fidye Yazılımı, siber suçluların hem bireyleri hem de şirketleri şifreleme ve veri sızıntısı tehditleriyle hedef alan gelişen taktiklerine örnektir. Fidye yazılımının neden olduğu hasar ciddi olabilse de, proaktif önlemler, düzenli yedeklemeler ve kapsamlı bir siber güvenlik stratejisi riski önemli ölçüde azaltabilir.

Bilgi sahibi olarak ve en iyi uygulamaları benimseyerek kullanıcılar, en karmaşık tehditlere karşı bile savunmalarını güçlendirebilirler. Siber güvenlik paylaşılan bir sorumluluktur ve uyanıklık dijital güvenliğin temel taşı olmaya devam etmektedir.

Mesajlar

TRUST FILES Ransomware ile ilişkili aşağıdaki mesajlar bulundu:

#TRUST-RANSOMWARE
All Your Files Are Encrypted
for more information see #README-TO-DECRYPT-FILES.TXT that is located in every encrypted folder
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>> TRUST FILES <<<<<<<<<<<<<<<<<<<<<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

- All Your Files Have Been Encrypted !!!

- Attention !!!

- All your important files have been stolen and encrypted by our advanced attack. Without our special decryption software, there's no way to recover your data!

- Your ID:

- To restore your files, reach out to us at: TrustFiles@skiff.com & TrustFiles@onionmail.org

- You can also contact us via Telegram: @TrustFiles

- Why Trust Us?

- Before making any payment, you can send us few files for free decryption test.

- Our business relies on fulfilling our promises.

Warnings:

- Do not go to recovery companies.
They secretly negotiate with us to decrypt a test file and use it to gain your trust
and after you pay, they take the money and scam you.
You can open chat links and see them chatting with us by yourself.

- Do not use third-party tools.
They might damage your files and cause permanent data loss.

- How to Buy Bitcoin?

- You can purchase Bitcoin to pay the ransom using these trusted platforms:

- hxxps://www.kraken.com/learn/buy-bitcoin-btc
- hxxps://www.coinbase.com/en-gb/how-to-buy/bitcoin
- hxxps://paxful.com

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>> TRUST FILES <<<<<<<<<<<<<<<<<<<<<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
TRUST FILES
Dear Client

If you are reading this message, it means that:

- your network infrastructure has been compromised,
- critical data was leaked,
- files are encrypted

The best and only thing you can do is to contact us to settle the matter before any losses occurs.
If You Want To Restore Them Email Us : Trustfiles@skiff.com
If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Trustfiles@onionmail.org
Or Contact via Telegram ID: hxxps://t.me/Trustfiles

1. THE FOLLOWING IS STRICTLY FORBIDDEN
1.1 EDITING FILES ON HDD.
Renaming, copying or moving any files could DAMAGE the cipher and decryption will be impossible.

1.2 USING THIRD-PARTY SOFTWARE.
Trying to recover with any software can also break the cipher and file recovery will become a problem.

1.3 SHUTDOWN OR RESTART THE PC.
Boot and recovery errors can also damage the cipher. Sorry about that, but doing so is entirely at your own risk.

2. EXPLANATION OF THE SITUATION
2.1 HOW DID THIS HAPPEN
The security of your IT perimeter has been compromised (it's not perfect at all). We encrypted your workstations and servers to make the fact of the intrusion visible and to prevent you from hiding critical data leaks. We spent a lot of time researching and finding out the most important directories of your business, your weak points. We have already downloaded a huge amount of critical data and analyzed it. Now its fate is up to you, it will either be deleted or sold, or shared with the media.

2.2 VALUABLE DATA WE USUALLY STEAL:
- Databases, legal documents, personal information.
- Audit reports.
- Audit SQL database.
- Any financial documents (Statements, invoices, accounting, transfers etc.).
- Work files and corporate correspondence.
- Any backups.
- Confidential documents.

2.3 TO DO LIST (best practies)
- Contact us as soon as possible. - Contact us only in our Mails or Telegram, otherwise you can run into scammers. - Purchase our decryption tool and decrypt your files. There is no other way to do this. - Realize that dealing with us is the shortest way to success and secrecy. - Give up the idea of using decryption help programs, otherwise you will destroy the system permanently. - Avoid any third-party negotiators and recovery groups. They can become the source of leaks.

3. POSSIBLE DECISIONS
3.1 NOT MAKING THE DEAL
- After 4 days starting tomorrow your leaked data will be Disclosed or sold.
- We will also send the data to all interested supervisory organizations and the media.
- Decryption key will be deleted permanently and recovery will be impossible.
- Losses from the situation can be measured based on your annual budget.

3.2 MAKING THE WIN-WIN DEAL
- Databases, legal documents, personal information.
- You will get the only working Decryption Tool and the how-to-use Manual.
- You will get our guarantees (with log provided) of non-recovarable deletion of all your leaked data.
- You will get our guarantees of secrecy and removal of all traces related to the deal in the Internet.
- You will get our security report on how to fix your security breaches.

4. HOW TO CONTACT US
In our contact form or mail:
Contact via Telegram ID: hxxps://t.me/Trustfiles
Write us to the mails: Trustfiles@skiff.com or Trustfiles@onionmail.org
Write this ID in the title of your message Your ID is on the files

5. EVIDENCE OF THE LEAKAGE
5.1 You can request sample files chat to review leaked data samples.
5.2 Contact us only in our Mails or Telegram, otherwise you can run into scammers.
5.3 All leaked Data samples will be Disclosed in 4 Days if you remain silent.
5.4 Your Decryption keys will be permanently destroyed at the moment the leaked Data is Disclosed.


6. RESPONSIBILITY
6.1 Breaking critical points of this offer will cause:
Deletion of your decryption keys.
Immediate sale or complete Disclosure of your leaked data.
Notification of government supervision agencies, your competitors and clients.

trend

En çok görüntülenen

Yükleniyor...