Trigonaランサムウェア、データ窃取高速化と専用ツール使用

Trigonaランサムウェア、データ窃取ツールの導入

Trigonaランサムウェアグループが、データ窃取を目的としたコマンドラインツールを使用している事例が確認されている。ツールは対象システム内の情報を収集し、外部への送信を効率化する構成となっている。

コマンドラインツールによるデータ窃取処理

Trigonaランサムウェアでは、コマンドラインベースのツールを用いたデータ抽出および送信処理が確認されている。対象ファイルを選別して取得し、外部へ転送する構成となっている。

また、こうした処理は自動化されており、データ窃取の一連の流れが効率的に実行される仕組みとなっている。

データ窃取手法の変化と監視の課題

Trigonaランサムウェアでは、専用ツールを用いたデータ窃取の自動化により、外部への情報送信が効率化される構成が確認されている。これにより、従来の検知手法では把握が難しい通信が発生する可能性がある。

こうした挙動に対しては、外部通信やデータ転送の監視を含む運用面での対応が重要となる。攻撃手法の変化に伴い、通信パターンや挙動ベースでの分析の必要性が指摘されている。