Ryuk-Ransomware-Opfer stehen vor dem schlimmsten Dilemma, da Hacker den Decoder beschädigen

Forscher des Sicherheitslösungsunternehmens Emsisoft haben enthüllt, dass Ryuk-Ransomware-Hacker ihre eigene Entschlüsselungssoftware beschädigt haben, was zu einem vollständigen Datenverlust führte, obwohl sie Zahlungen von verzweifelten Opfern erhalten hatten.

Während des gesamten Jahres 2019 staatliche Stellen, Unternehmen und Einzelpersonen weiterhin Ransomware-Angriffen ausgesetzt waren, die zu erheblichen Verlusten wie Netzwerkausfallzeiten, kostspieligen Wiederherstellungsbemühungen, verzögerten Dienstleistungen und mehr führten. Von allen Cyberangriffen, die stattfanden, schien Ryuk-Ransomware die tödlichste und schädlichste zu sein. Sobald sie Zugang zum System erlangt, infiziert die Ransomware so viele Endbenutzer wie möglich, bis das Bitcoin-Lösegeld gezahlt wird.

Allerdings scheint es nun, als befänden sich die neuesten Opfer der berüchtigten Bitcoin-Ransomware Ryuk in einer Sackgasse. Wenn sie ihre Angreifer nicht bezahlen, riskieren sie, den Zugriff auf ihre verschlüsselten Dateien vollständig zu verlieren, oder sie zahlen und erhalten ein fehlerhaftes und unbrauchbares Decodierungstool.

Aktueller Ryuk-Ransomware-Angriff stellt Opfer zwischen die Wahl zwischen Feuer und Wasser

Forscher bei Emsisoft Bericht dass die Hacker selbst die Schuldigen daran sind, die Kontrolle über ihr Entschlüsselungstool verloren zu haben, was die Nutzer vor eine weitere Herausforderung stellt – wie sie die Kontrolle über ihre Systeme sowie ihre Bitcoin-Bestände zurückgewinnen können. Daher versucht das Sicherheitsunternehmen, die Nachricht so schnell wie möglich zu verbreiten, um zu verhindern, dass noch mehr Nutzer dieser herausfordernden Situation zum Opfer fallen.

Die Forscher weisen darauf hin, was diesen irreparablen Schaden verursacht hat. Offenbar führte ein kürzlich durchgeführtes Update der Ryuk-Software dazu, dass das Programm unbeabsichtigt die Art und Weise änderte, wie es die Dateilängen misst. Der von den Ryuk-Hackern bereitgestellte Decoder verkürzt die Längen zur Entschlüsselungszeit um zu viele Bytes. Dies machte das Tool letztendlich unbrauchbar.

Wenn Sie Glück haben und das abgeschnittene Byte ungenutzt und somit unnötig ist, wird der Entschlüsselungsprozess nach Angaben der Forscher einwandfrei funktionieren. Ob man also die Daten vollständig verliert oder nicht, hängt vom Dateityp ab. Und wenn Sie zu den Unglücklichen gehören, gibt es leider derzeit keine Möglichkeit, die verlorenen Dateien wiederherzustellen.

Emsisoft hat Ryuk-Opfer daher davor gewarnt, vor der Ausführung irgendeiner Art von Ransomware-Decoder eine Sicherungskopie der verschlüsselten Daten zu erstellen, unabhängig von der Authentizität des Anbieters. Falls der Decoder während der Ausführung auf Probleme stößt, können die Nutzer es erneut versuchen.

Bild: Pixabay