Trigona Ransomware Cible Des Serveurs Microsoft SQL Faiblement Configurés

Les opérateurs de ransomwares Trigona ciblent des serveurs Microsoft SQL (MS-SQL) non sécurisés et exposés à Internet, a découvert AhnLab. Ils violent les serveurs via des attaques par force brute pour déchiffrer les informations d'identification du compte. Avant le cryptage, les attaquants prétendent voler des documents sensibles qui seront ajoutés aux sites de fuite du Dark Web si la rançon n'est pas payée.