Shoddy, un ransomware que destruye los archivos de los usuarios

Ya sabemos que el auge de este tipo de amenazas es una realidad y de nuevo expertos en seguridad han detectado uno nuevo que está basado en Hidden Tear. Shoddy, que así es como ha sido bautizado, realiza el cifrado de los archivos y lleva a cabo su destrucción, no sabiendo si es de forma accidental o a propósito.

La duda ha aparecido durante varios análisis del ransomware realizados por expertos en seguridad, observando que una vez se ha instalado en el equipo, lleva a cabo el cifrado de los archivos que se encuentran en el volumen y se desconoce el motivo, pero durante este proceso se produce la pérdida de la clave que descifra estos, suponiendo que los datos queden inaccesibles de por vida. Aunque pueda parecer algo nuevo, no es la primera vez que sucede que por un fallo de programación los archivos quedan inaccesibles tras la pérdida de la clave de cifrado.

Tal y como hemos mencionado, la amenaza está basada en Hidden Tear, un software que podría considerarse educacional y que surgió para orientar a los alumnos en lo referido a este tipo de virus informáticos y cuál es su modo de operación. Para evitar problema, se creó un fallo de seguridad que permitía el descifrado de los datos afectados en caso de accidente. Tratándose de un código Open Source, los ciberdelincuentes han procedido a su utilización y a resolver el problema con el cifrado, aunque con tan mala fortuna de que han creado otro mucho más importante.

Shoddy no permite recuperar los archivos

Una vez resuelta la vulnerabilidad creada a propósito por el docente, los ciberdelincuentes centraron sus esfuerzos en la creación de una amenaza similar a CryptoLocker, es decir, que después de realizar el cifrado modifique el fondo de escritorio con las instrucciones que el usuario debe seguir para recuperar el acceso a los archivos. Sin embargo, podría decirse que estos no han conseguido dar con la tecla adecuada y han provocado que los archivos cifrados no se puedan recuperar aunque el usuario ponga de su parte.

Durante el proceso de cifrado de estos, se almacena un dato como si fuese la clave pero este en realidad no es, provocando la pérdida de esta y lo que es más importante, la imposibilidad para recuperar el acceso a los archivos. Por este motivo, resulta de vital importancia realizar copias de seguridad periódicas o puntos de restauración, permitiendo revertir los cambios producidos por el ransomware y lo más importante, recuperar los archivos afectados.

Ver informacion original al respecto en Fuente:
http://www.redeszone.net/2016/01/14/shoddy-un-ransomware-que-destruye-los-archivos-de-los-usuarios/#sthash.QwTzQOhK.dpuf