Investigadores de la empresa de soluciones de seguridad Emsisoft han revelado que los piratas informáticos del ransomware Ryuk dañaron su propio software de descifrado, causando una pérdida total de datos, a pesar de recibir pagos de víctimas frenéticas.
A lo largo de 2019, entidades gubernamentales , empresas y particulares siguieron sufriendo ataques de ransomware que provocaron pérdidas sustanciales, como caídas de la red, costosas tareas de restauración, retrasos en los servicios y más. De todos los ciberataques, el ransomware Ryuk se paga el Bitcoin
Sin embargo, ahora parece que las últimas víctimas del infame ransomware Bitcoin Ryuk, se encuentran en un callejón sin salida. Si no pagan a sus atacantes, podrían perder por completo el acceso a sus archivos cifrados o optar por pagarles y recibir una herramienta de decodificación defectuosa e inoperativa.
El reciente ataque del ransomware Ryuk pone a las víctimas entre la espada y la pared
Los investigadores de Emsisoft informan que los propios hackers son los responsables de perder el control de su herramienta de descifrado, lo que deja a los usuarios con otro reto: recuperar el control de sus sistemas y de sus Bitcoin . Por ello, la empresa de seguridad está haciendo todo lo posible para difundir la información lo antes posible y evitar que más usuarios se vean afectados por esta compleja situación.
Los investigadores señalan la causa de este daño irreparable. Al parecer, una actualización reciente del software Ryuk provocó que el programa alterara inadvertidamente la forma en que mide la longitud de los archivos. El decodificador proporcionado por los hackers de Ryuk acortaba los archivos en demasiados bytes durante el descifrado . Esto, en última instancia, dejó la herramienta inservible.
Si tiene suerte y el byte de corte no se utiliza y, por lo tanto, es innecesario, el proceso de descifrado funcionará perfectamente, según afirman los investigadores . Por lo tanto, la probabilidad de perder los datos depende completamente del tipo de archivo . Y si no tiene tanta suerte, lamentablemente, actualmente no hay forma de recuperar los archivos perdidos.
Por lo tanto, Emsisoft ha advertido a las víctimas de Ryuk que realicen una copia de seguridad de los datos cifrados antes de ejecutar cualquier decodificador de ransomware, independientemente de la autenticidad del proveedor. En caso de que el decodificador tenga problemas durante la ejecución, los usuarios podrán volver a intentarlo.
Imagen destacada de Pixabay
