Vítimas do ransomware Ryuk enfrentam o pior dilema, pois hackers danificam o decodificador

Pesquisadores da empresa de soluções de segurança Emsisoft revelaram que os hackers do ransomware Ryuk danificaram seu próprio software de descriptografia, causando perda total de dados, apesar de terem recebido pagamentos de vítimas desesperadas.

Durante todo o ano de 2019, entidades governamentais, corporações e indivíduos continuaram a enfrentar casos de ataques de ransomware que resultaram em perdas substanciais, como tempo de inatividade da rede, caros esforços de restauração, atrasos nos serviços e muito mais. De todos os ciberataques que ocorreram, o ransomware Ryuk parece ter sido o mais letal e danoso. Uma vez que ganha acesso ao sistema, o ransomware continua a infectar o maior número possível de usuários finais, até que o resgate em Bitcoin seja pago.

No entanto, agora parece que as últimas vítimas do notório ransomware Bitcoin Ryuk estão em um impasse. Se não pagarem seus atacantes, podem perder o acesso aos seus arquivos criptografados completamente ou escolher pagá-los e receber uma ferramenta de decodificação defeituosa e inoperante.

Recente ataque de ransomware Ryuk coloca vítimas entre a espada e a parede

Pesquisadores da Emsisoft relatório que os próprios hackers são os culpados por perderem o controle de sua ferramenta de descriptografia, deixando os usuários lidarem com outro desafio – como recuperar o controle de seus sistemas, bem como de suas holdings de Bitcoin. Assim, a empresa de segurança está fazendo o possível para divulgar a notícia o mais rápido possível para evitar que mais usuários caiam presa dessa situação desafiadora.

Os pesquisadores apontam o que causou esse dano irreparável. Aparentemente, uma atualização recente no software Ryuk resultou no programa alterar inadvertidamente a maneira como mede o comprimento dos arquivos. O decodificador fornecido pelos hackers do Ryuk acaba por encurtar os comprimentos de muitos bytes no momento da descriptografia. Isso, por sua vez, tornou a ferramenta inoperante.

Se você tiver sorte e o byte de corte for não utilizado e, portanto, desnecessário, o processo de descriptografia funcionará bem, afirmam os pesquisadores. Portanto, se uma pessoa tende a perder os dados completamente ou não, depende do tipo de arquivo. E se você não tiver tanta sorte, infelizmente, não há atualmente nenhuma maneira de recuperar os arquivos perdidos.

A Emsisoft, portanto, advertiu as vítimas do Ryuk a fazerem um backup dos dados criptografados antes de executar qualquer tipo de decodificador de ransomware, independentemente da autenticidade do provedor. Caso o decodificador encontre problemas durante a execução, os usuários poderão tentar novamente.

Imagem destacada por Pixabay