Las víctimas del ransomware Ryuk se enfrentan al peor dilema: los piratas informáticos dañan el decodificador

Investigadores de la empresa de soluciones de seguridad Emsisoft han revelado que los piratas informáticos del ransomware Ryuk dañaron su propio software de descifrado, causando una pérdida total de datos, a pesar de recibir pagos de víctimas frenéticas.

A lo largo de 2019, entidades gubernamentales, empresas y particulares siguieron sufriendo ataques de ransomware que provocaron pérdidas sustanciales, como caídas de la red, costosas tareas de restauración, retrasos en los servicios y más. De todos los ciberataques, el ransomware Ryuk el Bitcoin se paga

Sin embargo, ahora parece que las últimas víctimas del infame ransomware Bitcoin Ryuk, se encuentran en un callejón sin salida. Si no pagan a sus atacantes, podrían perder por completo el acceso a sus archivos cifrados o optar por pagarles y recibir una herramienta de decodificación defectuosa e inoperativa.

El reciente ataque del ransomware Ryuk pone a las víctimas entre la espada y la pared

Investigadores de Emsisoft informan que los propios hackers son los responsables de la pérdida de control de su herramienta de descifrado, lo que obliga a los usuarios a afrontar otro desafío: cómo recuperar el control de sus sistemas y sus Bitcoin . Por ello, la empresa de seguridad está haciendo todo lo posible por difundir la información cuanto antes para evitar que más usuarios sean víctimas de esta difícil situación.

Los investigadores señalan la causa de este daño irreparable. Al parecer, una actualización reciente del software Ryuk provocó que el programa alterara inadvertidamente la forma en que mide la longitud de los archivos. El decodificador proporcionado por los hackers de Ryuk acortaba los archivos en demasiados bytes durante el descifrado. Esto, en última instancia, dejó la herramienta inservible.

Si tienes suerte y el byte de corte no se utiliza, y por lo tanto es innecesario, el proceso de descifrado funcionará sin problemas, según afirman los investigadores. Así pues, la probabilidad de perder los datos por completo depende del tipo de archivo. Y si no tienes tanta suerte, lamentablemente, actualmente no hay forma de recuperar los archivos perdidos.

Por lo tanto, Emsisoft ha advertido a las víctimas de Ryuk que realicen una copia de seguridad de los datos cifrados antes de ejecutar cualquier decodificador de ransomware, independientemente de la autenticidad del proveedor. En caso de que el decodificador tenga problemas durante la ejecución, los usuarios podrán volver a intentarlo.

Imagen destacada de Pixabay