Autores del ransomware se disculpan, entregan claves de descifrado a las víctimas

hace 4 años

Souvent caché dans une pièce jointe vérolée, le ransomware modifie les extensions des fichiers pour que l'utilisateur ne puisse plus y accéder © Pete Linforth / Pixabay

Los hackers, creadores del malware Shade (o Troldesh), decidieron detener su actividad y, para demostrarlo, pusieron en línea 750,000 claves de descifrado para permitir que las víctimas de su ransomware recuperen el acceso a sus datos.

" Tu ordenador personal está infectado con un virus y sus datos ya no son accesibles. Para recuperar el acceso, realice una transferencia a esta cuenta "Así es más o menos cómo funciona el ransomware (o"Secuestro de datos"en francés), un tipo de malware que bloquea una red comercial o lacomputadora de un individuo y que solicita un rescate para desbloquearlo. Una de las más conocidas y antiguas es Shade (o Troldesh), y desde 2014, se ha cobrado miles de vidas, principalmente en Rusia y Ucrania.

Pero ahora debemos hablar de eso en el pasado ya que sus creadores acaban de anunciar Github que habían decidido " poner fin a esta historia "Los hackers se disculpan" a todas las víctimas del caballo de Troya " y ellos " espero que las claves publicadas les ayuden a recuperar sus datos "Debido a que estos piratas informáticos tienen un corazón desde que se pusieron en línea con menos de 750,000 claves descifrando, permitiendo a las víctimas del ransomware desbloquear sus computadoras.

Proveedores de antivirus para integrar claves de descifrado

¿Es un farol? No responde en absoluto a BleepingComputer Sergey Golovanov, experto en redacciónantivirus Kaspersky, quienes verificaron que las claves puestas en línea eran realmente auténticas y funcionales. Para hacer esto, utilizó una máquina de prueba infectada por Shade, y Kaspersky también anunció que había integrado estos cientos de miles de claves dentro de su herramienta anti-ransomware para facilitar la desinfección de las computadoras infectadas.

Los escritores de Shade también han publicado sus propios software para ayudar a las víctimas a recuperar sus datos. También confían en los proveedores de antivirus, como Kaspersky, para integrar su herramienta y así garantizar que la mayor cantidad de personas posible puedan obtener reparación.