Исследователи из компании Emsisoft, специализирующейся на решениях для обеспечения безопасности, обнаружили, что хакеры-вымогатели Ryuk повредили собственное программное обеспечение для дешифрования, что привело к полной потере данных, несмотря на получение платежей от обезумевших жертв.
В течение 2019 года государственные учреждения , корпорации и частные лица продолжали сталкиваться со случаями атак программ-вымогателей , которые приводили к значительным потерям, таким как простои сети, дорогостоящие восстановительные работы, задержки в предоставлении услуг и т. д. Из всех имевших место кибератак программа -вымогатель Ryuk оказалась самой смертоносной и разрушительной. Получив доступ к системе, программа-вымогатель продолжает заражать как можно больше конечных пользователей, пока не Bitcoin .
Однако теперь выясняется, что последние жертвы печально известного Bitcoin -вымогателя Ryuk зашли в тупик. Если они не заплатят своим злоумышленникам, они могут полностью потерять доступ к своим зашифрованным файлам или решить заплатить им и получить неисправный и неработоспособный инструмент декодирования.
Недавняя атака программы-вымогателя Ryuk ставит жертв между молотом и наковальней
Исследователи из Emsisoft сообщают , что хакеры сами виноваты в том, что потеряли контроль над своим инструментом дешифрования, оставив пользователей перед другой проблемой — как восстановить контроль над своими системами, а также над своими активами в биткойнах Bitcoin Таким образом, охранная фирма делает все возможное, чтобы как можно быстрее сообщить об этом, чтобы больше пользователей не стали жертвами этой сложной ситуации.
Исследователи указывают, что вызвало этот непоправимый ущерб. Судя по всему, недавнее обновление программного обеспечения Ryuk привело к тому, что программа непреднамеренно изменила способ измерения длины файлов. Декодер, предоставленный хакерами Ryuk, укорачивает слишком много байтов во время расшифровки . Это, в конечном счете, сделало инструмент недействующим.
Исследователи утверждают, что если вам повезет, и отсеченный байт не используется и, следовательно, не нужен, процесс расшифровки будет работать нормально . Таким образом, склонность к потере данных полностью зависит от типа файла . И если вы из тех, кому не так повезло, к сожалению, в настоящее время нет возможности восстановить потерянные файлы.
Таким образом, Emsisoft предупредила жертв Ryuk сделать резервную копию зашифрованных данных перед запуском любого декодера программ-вымогателей, независимо от подлинности провайдера. Если декодер столкнется с проблемами во время выполнения, пользователи смогут повторить попытку.
Избранное изображение от Pixabay
