ERROR EN EL CODIGO DEL DESCIFRADOR DEL RANSOMWARE RYUK

Se encontró un error en la aplicación de descifrado del #ransomware Ryuk, lo que ocasiona que a pesar de que las víctimas paguen el rescate no puedan recuperar sus archivos.

Este bug causa la recuperación incompleta de algunos tipos de archivo, derivando en la pérdida permanente de los datos cifrados, aún cuando la víctima haya pagado el rescate a los hackers.

Al parecer esto se debe a que la herramienta de descifrado trunca un byte del final de cada archivo cifrado con Ryuk. En la mayoría de los casos, este último byte sólo es relleno, pues no cuenta con ningún uso práctico; no obstante, en algunas extensiones de archivos estos bytes incluyen información vital para la integridad del archivo. En caso de que este byte sea eliminado o alterado, el archivo se dañará permanentemente, lo que impedirá que sea recuperado, mencionan los especialistas en forense digital.

Ver información original al respecto en Fuente>

Comentario:

Han sido bastantes las instituciones españolas afectadas por dicho ransomware, como hemos ido informando, y si bien siempre aconsejamos evitar pagar el rescate, por razones éticas y sociales, como sea que en determinados casos se puede terminar cediendo a los intereses del hacker, se avisa sobre dicho bug para que se sepa a qué se enfrentan los que deciden ceder a dicha exigencia con este ransomware … !

saludos

ms, 23-12-2019