Las víctimas del ransomware Ryuk enfrentan el peor dilema ya que los hackers dañan el descodificador

Investigadores de la empresa de soluciones de seguridad Emsisoft han revelado que los hackers del ransomware Ryuk han dañado su propio software de descifrado, causando una pérdida total de datos, a pesar de haber recibido pagos de víctimas desesperadas.

A lo largo del año 2019, entidades gubernamentales, corporaciones e individuos continuaron enfrentando casos de ataques de ransomware que resultaron en pérdidas sustanciales como tiempo de inactividad de la red, costosos esfuerzos de restauración, servicios retrasados y más. De todos los ciberataques que tuvieron lugar, el ransomware Ryuk pareció ser el más mortal y dañino. Una vez que obtiene acceso al sistema, el ransomware continúa infectando a tantos usuarios finales como sea posible, hasta que se paga el rescate en Bitcoin.

Sin embargo, ahora parece que las últimas víctimas del notorio ransomware de Bitcoin Ryuk están en un punto muerto. Si no pagan a sus atacantes, podrían perder el acceso a sus archivos cifrados por completo o elegir pagarles y recibir una herramienta de descodificación defectuosa e inoperable.

El reciente ataque de ransomware Ryuk deja a las víctimas entre la espada y la pared

Investigadores de Emsisoft informe que los propios hackers son los responsables de perder el control de su herramienta de descifrado, dejando a los usuarios lidiar con otro desafío: cómo recuperar el control de sus sistemas y sus tenencias de Bitcoin. Por lo tanto, la firma de seguridad está haciendo todo lo posible por difundir la noticia lo más rápido posible para evitar que más usuarios caigan presa de esta situación desafiante.

Los investigadores señalan qué causó este daño irreparable. Al parecer, una actualización reciente del software Ryuk resultó en que el programa alterara inadvertidamente la forma en que mide la longitud de los archivos. El descodificador proporcionado por los hackers de Ryuk tiende a acortar las longitudes demasiados bytes en el momento de la descifrado. Esto, finalmente, hizo que la herramienta quedara obsoleta.

Si tienes suerte y el byte de corte no se usa, y por lo tanto es innecesario, el proceso de descifrado funcionará bien, afirman los investigadores. Por lo tanto, si uno tiende a perder los datos por completo depende del tipo de archivo. Y si no tienes tanta suerte, lamentablemente, actualmente no hay forma de recuperar los archivos perdidos.

Emsisoft ha advertido previamente a las víctimas de Ryuk que realicen una copia de seguridad de los datos cifrados antes de ejecutar cualquier tipo de descodificador de ransomware, independientemente de la autenticidad del proveedor. En caso de que el descodificador encuentre problemas durante la ejecución, los usuarios podrán intentarlo de nuevo.

Imagen destacada por Pixabay