Le vittime del ransomware Ryuk affrontano il peggiore dilemma mentre gli hacker danneggiano il decoder

I ricercatori dell'azienda di soluzioni di sicurezza Emsisoft hanno rivelato che gli hacker del ransomware Ryuk hanno danneggiato il proprio software di decrittazione, causando una perdita completa dei dati, nonostante abbiano ricevuto pagamenti dalle vittime in preda al panico.

Per tutto l'anno 2019, entità governative, aziende e individui hanno continuato a incontrare casi di attacchi ransomware che hanno causato perdite sostanziali come tempi di inattività della rete, costosi sforzi di ripristino, servizi ritardati e altro. Di tutti gli attacchi informatici verificatisi, il ransomware Ryuk sembrava essere il più letale e dannoso. Una volta ottenuto l'accesso al sistema, il ransomware continua a infettare il maggior numero possibile di utenti finali, fino al pagamento del riscatto in Bitcoin.

Tuttavia, ora sembra che le ultime vittime del noto ransomware Bitcoin Ryuk siano in un vicolo cieco. Se non pagano gli aggressori, potrebbero perdere l'accesso ai propri file crittografati o scegliere di pagarli e ricevere uno strumento di decodifica difettoso e inoperabile.

Il recente attacco ransomware Ryuk mette le vittime tra la croce e la spada

I ricercatori di Emsisoft rapporto che sono gli hacker stessi a dover essere incolpati per aver perso il controllo del loro strumento di decrittazione, lasciando agli utenti il compito di affrontare un'altra sfida: come riguadagnare il controllo dei propri sistemi nonché dei propri fondi Bitcoin. Pertanto, l'azienda di sicurezza sta facendo del suo meglio per diffondere la notizia il più rapidamente possibile per impedire ad altri utenti di cadere preda di questa situazione difficile.

I ricercatori indicano cosa ha causato questo danno irreparabile. A quanto pare, un recente aggiornamento del software Ryuk ha portato il programma ad alterare involontariamente il modo in cui misura la lunghezza dei file. Il decoder fornito dagli hacker di Ryuk tende a accorciare le lunghezze di troppi byte al momento della decrittazione. Questo, alla fine, ha reso lo strumento inutilizzabile.

Se si ha fortuna e il byte di taglio non è utilizzato, e quindi non necessario, il processo di decrittazione funzionerà perfettamente, affermano i ricercatori. Quindi, se si tende a perdere i dati interamente o meno dipende dal tipo di file. E se si è tra quelli non così fortunati, purtroppo, al momento non c'è modo di recuperare i file persi.

Emsisoft ha quindi avvertito le vittime di Ryuk di fare un backup dei dati crittografati prima di eseguire qualsiasi tipo di decoder ransomware, indipendentemente dall'autenticità del fornitore. In caso il decoder incontri problemi durante l'esecuzione, gli utenti potranno riprovare.

Immagine in evidenza di Pixabay