A comienzos de año conocimos que los ransomware habían reducido su efectividad desde un 85% hasta un 30% en apenas unos años. Así, uno de los motivos principales de este descenso ha llegado de la mano de una recomendación de las fuerzas y cuerpos de seguridad del Estado: no debes ceder a chantajes de ningún tipo. Sin embargo, en ocasiones nos topamos con historias en las que, a pesar de acceder al pago, el resultado final no es el esperado.
Como indica el portal TechSpot en una reciente publicación, en las últimas semanas ha ganado popularidad un ransomware conocido como "Hazard" que invade tu equipo y roba tu información privada. De esta forma, una vez encriptan tus archivos importantes, los estafadores exigen un pago para desbloquear los mismos. ¿El problema? Además del chantaje y el fraude, parece ser que los creadores desarrollaron un virus poco efectivo que, por desgracia, sigue bloqueando los archivos incluso después de recibir el pago.
Los delincuentes reciben el dinero y desaparecen
Según desarrolla la noticia original, a pesar de que la empresa pagó el rescate, la herramienta de desencriptación no funcionó cómo se esperaba. Al parecer, un bug en el código de Hazard causó el problema, ya que el ransomware encriptó los archivos dos veces y ahora se necesitan más bytes de los necesarios. Por ello, al intentar introducir la clave, desencriptar los archivos se volvió una misión imposible ante la falta de información.
Al parecer, ni siquiera los creadores del ransomware eran conscientes de este error. Por ello, a pesar de identificar el problema, los delincuentes solo proporcionaron el mismo desencriptador con otro nombre y, una vez cobraron el dinero, desaparecieron. Por suerte, investigadores de GuidePoint lograron recuperar los archivos probando diferentes combinaciones a través de un enfoque de fuerza bruta. Pero, desgraciadamente, los ataques con ransomware han aumentado en los últimos meses y, salvo sorpresa, la tendencia a la baja de estos últimos meses desaparecerá por completo.
Ver 1 comentarios