باج‌افزاری که قبلاً نامش فاش نشده بود، به «Trigona» تغییر نام داد و یک سایت جدید Tor برای مذاکره با قربانیان راه‌اندازی کرده که در آن Monero را به عنوان باج می‌پذیرد. بدافزار Trigona مدتی است که فعال بوده و نمونه‌هایی از آن در ابتدای سال دیده شده است. با این حال، آن نمونه‌ها از‌ایمیل برای مذاکره استفاده می‌کردند و تحت نام خاصی علامت‌گذاری نمی‌شدند. همانطور که این بدافزار توسط MalwareHunterTeam کشف شده، از اواخر اکتبر ۲۰۲۲، عملیات باج‌افزار یک سایت جدید مذاکره Tor راه‌اندازی کرد که در آن، آن‌ها رسما خود را "Trigona" نامیدند.