Trigona是一种新兴的勒索软件，于2022年10月底首次被发现。它在2022年12月开始活跃，并成功攻击了至少15家企业，涉及多个行业。Trigona的赎金通知以HTML应用程序形式发送，其中嵌入了JavaScript代码。研究人员发现Trigona与CryLock勒索软件有相似之处，可能由同一犯罪团伙开发。Trigona的攻击方法包括获得初始访问权、侦察、传输恶意软件和部署勒索软件。研究人员还发现了Trigona的恶意活动证据，包括使用Splashtop进行远程访问和管理、创建新用户帐户以及提取敏感信息的工具。目前，Trigona勒索软件仍在扩张中，企业和安全人员需要提高警惕。