Les victimes du rançongiciel Ryuk font face au pire dilemme car les pirates endommagent le décodeur

Les chercheurs de l'entreprise de solutions de sécurité Emsisoft ont révélé que les pirates du rançongiciel Ryuk ont endommagé leur propre logiciel de déchiffrement, provoquant une perte totale de données, malgré le paiement des victimes frénétiques.

Tout au long de l'année 2019, les entités gouvernementales, les entreprises et les particuliers ont continué à rencontrer des cas d'attaques de rançongiciels qui ont entraîné des pertes substantielles telles que des temps d'arrêt du réseau, des efforts de restauration coûteux, des retards de services, et plus encore. Parmi toutes les cyberattaques qui ont eu lieu, le rançongiciel Ryuk semblait être le plus mortel et le plus dommageable. Une fois qu'il a accès au système, le rançongiciel continue d'infecter autant d'utilisateurs finaux que possible, jusqu'à ce que la rançon Bitcoin soit payée.

Cependant, il apparaît maintenant que les dernières victimes du notoire rançongiciel Bitcoin Ryuk sont dans une impasse. S'ils ne paient pas leurs attaquants, ils pourraient perdre l'accès à leurs fichiers chiffrés ou choisir de leur payer et recevoir un outil de décodage défectueux et inopérant.

La récente attaque du rançongiciel Ryuk place les victimes entre le marteau et l'enclume

Les chercheurs d'Emsisoft rapport affirment que les pirates eux-mêmes sont ceux à blâmer pour avoir perdu le contrôle de leur outil de déchiffrement, laissant les utilisateurs faire face à un autre défi : comment reprendre le contrôle de leurs systèmes ainsi que de leurs avoirs Bitcoin. Ainsi, le firm de sécurité essaie de son mieux pour faire passer le message aussi rapidement que possible afin d'empêcher plus d'utilisateurs de tomber dans cette situation difficile.

Les chercheurs soulignent ce qui a causé ces dommages irréparables. Apparemment, une mise à jour récente du logiciel Ryuk a conduit le programme à altérer involontairement la façon dont il mesure la longueur des fichiers. Le décodeur fourni par les pirates de Ryuk a tendance à raccourcir les longueurs de trop d'octets lors du déchiffrement. Cela a finalement rendu l'outil inutilisable.

Si vous avez de la chance et que l'octet de coupure n'est pas utilisé, et donc inutile, le processus de déchiffrement fonctionnera parfaitement, affirment les chercheurs. Ainsi, que l'on perde ou non les données entièrement dépend du type de fichier. Et si vous faites partie de ceux qui n'ont pas de la chance, malheureusement, il n'y a actuellement aucun moyen de récupérer les fichiers perdus.

Emsisoft a donc prévenu les victimes de Ryuk de sauvegarder les données chiffrées avant d'exécuter tout type de décodeur de rançongiciel, indépendamment de l'authenticité du fournisseur. Au cas où le décodeur rencontrerait des problèmes lors de l'exécution, les utilisateurs pourront réessayer.

Image à la une par Pixabay