Según Cointelegraph, el Centro de Coordinación de Ciberseguridad (HC3) del Departamento de Salud de EE. UU. advirtió que el ransomware Trinity ataca a las víctimas a través de correos electrónicos de phishing, sitios web maliciosos y vulnerabilidades de software, robando y cifrando datos confidenciales.
El atacante exige a la víctima que pague la criptomoneda dentro de las 24 horas; de lo contrario, se filtrarán los datos. HC3 dijo que actualmente no existen herramientas de descifrado disponibles, lo que deja a las víctimas con opciones limitadas.
Trinity ransomware se dirige principalmente a infraestructuras críticas, como los proveedores de atención médica. HC3 informa que siete organizaciones han sido víctimas en Estados Unidos.
El Informe sobre delitos criptográficos de 2024 de Chainalysis muestra que los ataques de ransomware provocaron hasta 1.100 millones de dólares en pagos en criptomonedas en 2023. El informe señala que el año pasado se crearon 538 nuevas variantes de ransomware, dirigidas a grandes empresas como la BBC y British Airways.