US Government Warns Of Trinity Ransomware Threat

Binance News · 2024-10-07T11:43:36.000Z

According to Cointelegraph, a United States government agency has issued a warning about a threat actor known for extorting victims by demanding cryptocurrency payments in exchange for not leaking accessed data. On October 4, the United States Health Sector Cybersecurity Coordination Center (HC3) released a detailed profile on Trinity ransomware, a relatively new threat targeting sensitive data. The HC3 reported that attackers use phishing emails, malicious websites, and software vulnerabilities to trick victims into installing the ransomware on their computers. Once installed, the ransomware searches the computer for sensitive information, collects it, and sends it to the hackers. Additionally, the ransomware encrypts the victim’s files using an algorithm, rendering them unusable. After encrypting the files, the ransomware generates a ransom note informing victims that their data has been extracted and encrypted. The note demands payment in cryptocurrency in exchange for a decryption key. The ransom note also warns victims that they have 24 hours to pay the hackers in cryptocurrencies, or their data will be leaked. The HC3 stated, “Victims have 24 hours to contact the cybercriminals, and failure to do so will result in the stolen data being leaked or sold. Unfortunately, no known decryption tools are currently available for Trinity ransomware, leaving victims with few options.” The HC3 noted that Trinity ransomware targets critical infrastructure, including healthcare providers. The agency reported that seven organizations had fallen victim to the ransomware, including at least one healthcare entity in the United States. The HC3 emphasized the severity of the threat posed by Trinity ransomware to critical infrastructure. In related news, Chainalysis’ 2024 Crypto Crime Report revealed that in 2023, high-profile institutions and infrastructure paid approximately $1.1 billion in cryptocurrency to ransomware attackers. The report highlighted that various actors, ranging from individuals and smaller crime groups to large-scale syndicates, carried out these attacks. It also noted that 538 new ransomware variants were created in 2023, with large companies like the BBC and British Airways among the targets.

Selon Cointelegraph, une agence gouvernementale américaine a émis un avertissement concernant un acteur malveillant connu pour extorquer des victimes en exigeant des paiements en cryptomonnaies en échange de la non-divulgation des données consultées. Le 4 octobre, le Centre de coordination de la cybersécurité du secteur de la santé des États-Unis (HC3) a publié un profil détaillé du ransomware Trinity, une menace relativement nouvelle ciblant les données sensibles. Le HC3 a signalé que les attaquants utilisent des e-mails de phishing, des sites Web malveillants et des vulnérabilités logicielles pour inciter les victimes à installer le ransomware sur leurs ordinateurs.
Une fois installé, le ransomware recherche des informations sensibles sur l’ordinateur, les collecte et les envoie aux pirates. De plus, le ransomware crypte les fichiers de la victime à l’aide d’un algorithme, les rendant inutilisables. Après avoir crypté les fichiers, le ransomware génère une note de rançon informant les victimes que leurs données ont été extraites et cryptées. La note exige un paiement en cryptomonnaie en échange d’une clé de décryptage.
La demande de rançon prévient également les victimes qu’elles ont 24 heures pour payer les pirates en crypto-monnaies, sinon leurs données seront divulguées. Le HC3 a déclaré : « Les victimes ont 24 heures pour contacter les cybercriminels, et si elles ne le font pas, les données volées seront divulguées ou vendues. Malheureusement, aucun outil de décryptage connu n’est actuellement disponible pour le ransomware Trinity, ce qui laisse peu d’options aux victimes. »
Le HC3 a noté que le ransomware Trinity cible les infrastructures critiques, notamment les prestataires de soins de santé. L'agence a signalé que sept organisations avaient été victimes du ransomware, dont au moins une entité de soins de santé aux États-Unis. Le HC3 a souligné la gravité de la menace que représente le ransomware Trinity pour les infrastructures critiques.
Dans le même ordre d’idées, le rapport 2024 de Chainalysis sur la criminalité liée aux crypto-monnaies a révélé qu’en 2023, des institutions et des infrastructures de premier plan ont payé environ 1,1 milliard de dollars en crypto-monnaies à des attaquants de ransomware. Le rapport a souligné que divers acteurs, allant des particuliers et des petits groupes criminels aux syndicats à grande échelle, ont mené ces attaques. Il a également noté que 538 nouvelles variantes de ransomware ont été créées en 2023, avec de grandes entreprises comme la BBC et British Airways parmi les cibles.

Découvrez-en plus sur le créateur

Dernières actualités