Ransomware Trinité
Un ransomware est un type de logiciel nuisible conçu dans le but spécifique de bloquer l'accès à un ordinateur ou de crypter des fichiers jusqu'à ce qu'une somme d'argent soit payée. Ces attaques peuvent provoquer des perturbations importantes et les auteurs exigent souvent un paiement en cryptomonnaie pour préserver leur anonymat.
Trinity Ransomware est un exemple notable de ransomware qui crypte des fichiers et demande une rançon pour leur décryptage. Lors de l'exécution de Trinity sur un système compromis, le malware procède au cryptage de divers fichiers et modifie leurs noms en ajoutant une extension « .trinitylock ». Par exemple, un fichier initialement nommé « 1.jpg » est renommé « 1.jpg.trinitylock » et « 2.pdf » devient « 2.pdf.trinitylock ». Après avoir terminé le processus de cryptage, Trinity génère une demande de rançon dans un fichier texte nommé « README.txt », indiquant à la victime comment payer la rançon pour retrouver l'accès à ses fichiers cryptés.
Table des matières
Le ransomware Trinity laisse aux victimes des instructions pour payer une rançon
Le message délivré par Trinity Ransomware informe la victime que ses fichiers ont été cryptés et que ses bases de données et informations personnelles ont été collectées. Les attaquants demandent le paiement d'une rançon pour fournir la clé de déchiffrement nécessaire pour restaurer l'accès aux fichiers cryptés. Si la victime ne contacte pas les cybercriminels dans les 24 heures, les attaquants menacent de divulguer ou de vendre les données exfiltrées.
Pour démontrer l’efficacité de leurs capacités de décryptage, la victime est autorisée à envoyer un seul fichier aux attaquants pour décryptage. La note de rançon met également en garde contre l’utilisation de logiciels de décryptage tiers ou la demande d’aide auprès d’entreprises de récupération de données, ce qui implique que de telles actions pourraient entraîner une perte de données ou des complications supplémentaires.
Comment procéder suite à une attaque de ransomware ?
Les experts préviennent que le décryptage des fichiers affectés par un ransomware peut être impossible sans l'implication des attaquants, sauf dans les rares cas où le ransomware contient des failles importantes. Le paiement de la rançon ne garantit pas nécessairement la récupération des fichiers, car les cybercriminels ne parviennent souvent pas à fournir les clés ou les logiciels de décryptage promis, même après avoir reçu le paiement. Par conséquent, les chercheurs déconseillent fortement de se conformer aux demandes de rançon, soulignant que cela finance et encourage également de nouvelles activités illégales.
L'élimination de Trinity Ransomware du système d'exploitation l'empêchera de chiffrer des données supplémentaires, mais cette suppression ne récupérera pas les fichiers déjà compromis.
Mesures de sécurité cruciales contre les menaces de logiciels malveillants et de ransomwares
Pour se protéger contre les menaces de logiciels malveillants et de ransomwares, les utilisateurs doivent adopter plusieurs mesures de sécurité cruciales sur tous leurs appareils :
En mettant systématiquement en œuvre ces mesures de sécurité, les utilisateurs sont susceptibles de réduire considérablement tout risque d’infection par des logiciels malveillants et des ransomwares et de protéger leurs données et leurs appareils contre tout dommage potentiel.
La demande de rançon complète créée par Trinity Ransomware est :
'We downloaded to our servers and encrypted all your databases and personal information!
to contact us
download TOR
hxxps://www.torproject.org/download/
follow this link
follow the instructions on the website
if you're having trouble with TOR
e-mail wehaveyourdata@onionmail.org
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
