Ryuk 勒索软件受害者面临最糟糕的困境，因为黑客破坏了解码器

安全解决方案公司 Emsisoft 的研究人员透露，Ryuk 勒索软件黑客破坏了他们自己的解密软件，导致完全数据丢失，尽管收到了疯狂受害者的付款。

在整个2019年，政府机构、企业和个人继续遭遇勒索软件攻击案例，导致网络停机、昂贵的恢复工作、服务延迟等重大损失。在所有发生的网络攻击中，Ryuk 勒索软件似乎是最致命和最具破坏性的。一旦它获得系统访问权限，勒索软件就会继续感染尽可能多的终端用户，直到支付比特币赎金。

然而，现在看来，臭名昭著的比特币勒索软件 Ryuk 的最新受害者陷入了僵局。如果他们不向攻击者付款，他们可能会完全失去对加密文件的访问权限，或者选择付款并收到一个有缺陷且无法操作的解码工具。

最近的 Ryuk 勒索软件攻击使受害者在进退两难中挣扎

Emsisoft 的研究人员 报告 指出，黑客 themselves 是那些因失去对解密工具的控制而应受责备的人，让用户面临另一个挑战——如何重新控制他们的系统以及他们的比特币持有量。 因此，这家安全公司正尽最大努力尽快传播消息，以防止更多用户成为这种困境的受害者。

研究人员指出了造成这种不可修复损害的原因。显然，Ryuk 软件最近的更新导致程序无意中改变了它测量文件长度的方式。Ryuk 黑客提供的解码器在解密过程中会缩短太多字节的长度。这最终使该工具失效。

如果你运气好，截断的字节未被使用，因此是不必要的，研究人员声称解密过程将正常工作。因此，一个人是否完全丢失数据取决于文件类型。如果你不那么幸运，不幸的是，目前没有办法恢复丢失的文件。

因此，Emsisoft 已预先警告 Ryuk 受害者，在运行任何类型的勒索软件解码器之前，无论提供者的真实性如何，都应备份加密数据。 如果解码器在执行过程中遇到问题，用户将能够重试。

精选图片由 Pixabay提供