Жертвы вируса-вымогателя Ryuk сталкиваются с самой серьезной дилеммой, поскольку хакеры повреждают декодер

Исследователи из компании Emsisoft, занимающейся разработкой решений в области безопасности, обнаружили, что хакеры, вымогающие вирус Ryuk, повредили собственное программное обеспечение для дешифрования, что привело к полной потере данных, несмотря на получение выплат от обезумевших жертв.

В течение 2019 года государственные учреждения, корпорации и частные лица продолжали сталкиваться со случаями атак программ-вымогателей , которые приводили к значительным потерям, таким как простой сети, дорогостоящее восстановление, задержки в предоставлении услуг и многое другое. Из всех кибератак программа-вымогатель Ryuk по всей видимости, была самой смертоносной и разрушительной. Получив доступ к системе, программа-вымогатель продолжает заражать как можно больше конечных пользователей, пока Bitcoin не будет выплачен выкуп

Однако теперь, похоже, последние жертвы печально известного Bitcoin -вымогателя Ryuk оказались в тупике. Если они не заплатят злоумышленникам, то могут полностью потерять доступ к зашифрованным файлам или же, заплатив им, получить неисправный и неработоспособный инструмент декодирования.

Недавняя атака вируса-вымогателя Ryuk поставила жертв между молотом и наковальней

Исследователи из Emsisoft сообщают , что в потере контроля над инструментом расшифровки виноваты сами хакеры, в результате чего пользователям приходится решать другую проблему — как восстановить контроль над своими системами, а также над своими Bitcoin . Поэтому компания прилагает все усилия, чтобы как можно быстрее распространить информацию и предотвратить подобные проблемы среди других пользователей.

Исследователи указывают на причину этого непоправимого ущерба. По-видимому, недавнее обновление программного обеспечения Ryuk привело к тому, что программа непреднамеренно изменила способ измерения длины файлов. Декодер, предоставленный хакерами Ryuk, укорачивает длину на слишком большое количество байтов во время расшифровки. Это в конечном итоге привело к отказу инструмента.

Если вам повезет и отсеченный байт не будет использован, а значит, не понадобится, процесс расшифровки пройдет без проблем, утверждают исследователи. Таким образом, вероятность полной потери данных зависит от типа файла. А если вам не так повезло, к сожалению, в настоящее время нет способа восстановить потерянные файлы.

Компания Emsisoft предупреждает жертв Ryuk о необходимости создания резервной копии зашифрованных данных перед запуском любого декодера-вымогателя, независимо от подлинности поставщика. В случае возникновения проблем с декодером во время работы пользователи смогут повторить попытку.

Изображение предоставлено Pixabay.