Trigona
According to PCrisk, Trigona is ransomware that encrypts files and appends the ._locked extension to filenames. Also, it drops the how_to_decrypt.hta file that opens a ransom note. An example of how Trigona renames files: it renames 1.jpg to 1.jpg._locked, 2.png to 2.png._locked, and so forth.It embeds the encrypted decryption key, the campaign ID, and the victim ID in the encrypted files.
Niveau de menace
MOYEN
Tactiques, techniques et procédures (TTP)
CredentialTheft
- Mimikatz
DiscoveryEnum
- Advanced Port Scanner
- SoftPerfect NetScan
Exfiltration
- MEGA
- RClone
Offsec
- Cobalt Strike
RMM-Tools
- AnyDesk
- LogMeIn
- ScreenConnect
- Splashtop
- TeamViewer
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Trigona is GoneTrigona is GoneBlogBlog
Attention : ces sites sont malveillants. Ne les visitez pas sans mesures de sécurité adaptées.
Vérifier si vous êtes touché
Cherchez dans notre base si votre organisation figure sur la liste des victimes de Trigona.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête