ضحايا برامج الفدية Ryuk يواجهون أسوأ معضلة مع تدمير المخادعين لأداة فك التشفير

كشف باحثون من شركة حلول الأمان Emsisoft أن مخادعي برامج الفدية Ryuk قد تضرروا من برمجيتهم الخاصة لفك التشفير، مما تسبب في فقدان كامل للبيانات، على الرغم من تلقيهم المدفوعات من الضحايا اليائسين.

خلال عام 2019، الكيانات الحكومية، الشركات والأفراد استمروا في مواجهة حالات هجمات برامج الفدية التي أسفرت عن خسائر كبيرة مثل توقف الشبكة، جهود الاستعادة المكلفة، تأخير الخدمات، والمزيد. من بين جميع الهجمات الإلكترونية التي حدثت، برامج الفدية Ryuk بدت الأكثر فتكاً ودماراً. بمجرد حصولها على الوصول إلى النظام، تستمر برامج الفدية في إصابة أكبر عدد ممكن من المستخدمين النهائيين، حتى يتم دفع فدية Bitcoin.

ومع ذلك، يبدو الآن أن أحدث ضحايا برامج الفدية Bitcoin الشهيرة Ryuk في طريق مسدود. إذا لم يدفعوا لمهاجميهم، فقد يفقدون الوصول إلى ملفاتهم المشفرة تماماً أو يختارون دفعها وتلقي أداة فك تشفير معيبة وغير قابلة للتشغيل.

هجوم برامج الفدية Ryuk الأخير يضع الضحايا بين المطرقة والسندان

باحثون في إيميسوفت تقرير أن القراصنة أنفسهم هم المسؤولون عن فقدان السيطرة على أداة فك التشفير الخاصة بهم، مما يترك المستخدمين للتعامل مع تحدٍ آخر – كيفية استعادة السيطرة على أنظمتهم بالإضافة إلى احتياطياتهم من البيتكوين. وبالتالي، تحاول شركة الأمن السيبراني بذل قصارى جهدها لنشر الكلمة بسرعة لمنع المزيد من المستخدمين من الوقوع ضحية لهذا الوضع الصعب.

يشير الباحثون إلى ما تسبب في هذا الضرر غير القابل للإصلاح. على ما يبدو، أدى تحديث حديث على برنامج Ryuk إلى تغيير البرنامج بشكل غير مقصود لطريقة قياسه لطول الملفات. المفكك الذي قدمه مخادعو Ryuk يقوم بتقصير الأطوال بعدد كبير من البايتات في وقت فك التشفير. هذا، في النهاية، جعل الأداة عديمة الفائدة.

إذا كنت محظوظاً والبايت المقطوع غير مستخدم، وبالتالي غير ضروري، فسيكون عملية فك التشفير تعمل بشكل جيد، يدعي الباحثون. لذلك، سواء كان الشخص يفقد البيانات بالكامل أم لا يعتمد على نوع الملف. وإذا كنت من بين أولئك الذين ليسوا محظوظين، للأسف، لا توجد طريقة حالياً لاستعادة الملفات المفقودة.

لذلك، حذرت Emsisoft ضحايا Ryuk من أخذ نسخة احتياطية من البيانات المشفرة قبل تشغيل أي نوع من مفكوك برامج الفدية، بغض النظر عن مصداقية المزود. في حالة مواجهة المفكك لمشاكل أثناء التنفيذ، سيتمكن المستخدمون من المحاولة مرة أخرى.

الصورة المميزة بواسطة Pixabay