ROBONG-WINMINI
trinity bu qurumu 16 mar 2025 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 16 mar 2025
- Hücum tarixi
- 16 mar 2025
Qrup haqqında
trinity ilk elanını 11 iyn 2024 tarixində verib və bu günə qədər 18 qurumu elan edib.
Trinity fidyə proqramı ilk dəfə 2024-cü ilin may ayında aşkarlanıb, onun Venus/2023Lock variantlarının rebrendi olduğu düşünülür; ChaCha20 şifrələmə üsulundan və Tor sızma saytı vasitəsilə ikiqat şantajdan istifadə edir; ABŞ Səhiyyə və İnsan Xidmətləri Departamenti (HHS) səhiyyə təşkilatlarına qarşı təsdiqlənmiş hücumlardan sonra onu səhiyyə sektoruna konkret təhdid kimi qiymətləndirib.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.