Жертвы программы-вымогателя Ryuk сталкиваются с худшей дилеммой, так как хакеры повреждают декодер

Исследователи из компании по обеспечению безопасности Emsisoft раскрыли, что хакеры программы-вымогателя Ryuk повредили свое собственное программное обеспечение для расшифровки, что привело к полной потере данных, несмотря на получение платежей от отчаявшихся жертв.

На протяжении всего 2019 года государственные структуры, корпорации и частные лица продолжали сталкиваться со случаями атак программ-вымогателей, что приводило к значительным потерям, таким как простой сети, дорогостоящие усилия по восстановлению, задержка услуг и многое другое. Из всех кибератак, произошедших за это время, программа-вымогатель Ryuk казалась самой смертоносной и разрушительной. Получив доступ к системе, программа-вымогатель продолжает заражать как можно больше конечных пользователей, пока не будет выплачен выкуп в биткоинах.

Однако теперь кажется, что последние жертвы знаменитой программы-вымогателя Bitcoin Ryuk находятся в тупике. Если они не заплатят своим злоумышленникам, они могут полностью потерять доступ к своим зашифрованным файлам или выбрать оплату и получить неисправный и неработоспособный инструмент декодирования.

Недавняя атака программы-вымогателя Ryuk ставит жертв между молотом и наковальней

Исследователи из Emsisoft отчете утверждают, что хакеры сами виноваты в потере контроля над своим инструментом расшифровки, оставляя пользователям решать еще одну проблему — как восстановить контроль над своими системами и своими биткоинами. Таким образом, компания по обеспечению безопасности пытается как можно быстрее донести информацию, чтобы предотвратить попадание большего числа пользователей в эту сложную ситуацию.

Исследователи указывают на то, что стало причиной этого непоправимого ущерба. Оказывается, недавнее обновление программного обеспечения Ryuk привело к тому, что программа случайно изменила способ измерения длины файлов. Декодер, предоставленный хакерами Ryuk, сокращает длину на слишком много байт во время расшифровки. В конечном итоге это сделало инструмент неработоспособным.

Если вам повезет и отсеченный байт не используется и, следовательно, не нужен, процесс расшифровки будет работать нормально, утверждают исследователи. Так или иначе, потеря данных полностью зависит от типа файла. И если вы не из тех, кому повезло, к сожалению, в настоящее время нет способа восстановить потерянные файлы.

Таким образом, Emsisoft заранее предупредила жертв Ryuk сделать резервную копию зашифрованных данных перед запуском любого вида декодера программ-вымогателей, независимо от подлинности поставщика. В случае возникновения проблем при выполнении декодера пользователи смогут попробовать снова.

Главное изображение от Pixabay