Novo Vírus do Telegram: Uma Falha que Pode Salvar as Vítimas

O grupo de hacktivistas pró-Rússia conhecido como CyberVolk lançou uma ação de ransomware como serviço (RaaS) que chamou a atenção dos especialistas de cibersegurança. O que é notável sobre essa ação é que ela apresenta uma falha que pode reverter o jogo a favor da vítima. A operação, executada inteiramente pelo Telegram, foi criada para ser usada de maneira integrada, gerando payloads no aplicativo de mensagens para facilitar a comercialização ilícita.

A boa notícia para os usuários comuns é que, apesar da ameaça à espreita, os hackers deixaram uma falha sem querer no momento de depuração do código. O especialista Jim Walter, da SentinelOne, descobriu que os criadores do VolkLocker, o nome pelo qual o RaaS do CyberVolk é conhecido, incluíram as chaves mestras do código nos arquivos executáveis. Isso significa que a mesma chave que criptografa os arquivos no sistema da vítima pode ser usada para recuperar os dados criptografados sem precisar pagar pelo resgate.

Como a Falha Funciona

A falha encontrada pelo especialista permite que as vítimas recuperem seus dados criptografados sem precisar pagar pelo resgate. Isso ocorre porque as chaves de criptografia não são geradas de maneira dinâmica, mas codificadas e gravadas em um arquivo simples de texto que conta com a chave mestra completa. Além disso, o sistema robusto do VolkLocker traz recursos personalizáveis que contam com ferramentas adicionais, como keyloggers e trojans de acesso remoto, os RATs.

Para além da falha encontrada, o especialista identificou que toda a comunicação, o processo de compra e o suporte são realizados pelos hackers dentro do Telegram. O grupo ainda consegue reunir comandos que enviam mensagens para as vítimas, listando-as e recuperando informações dos sistemas infectados.

Conclusão

Apesar da falha, o especialista alerta para o perigo da organização que, mesmo com essas questões, ainda pode pegar os desavisados. É importante que os usuários estejam cientes dos riscos e tomem medidas para proteger seus sistemas e dados. A descoberta da falha no VolkLocker é um exemplo de como a cibersegurança pode ser um jogo de gato e rato, onde os hackers e os especialistas em segurança estão constantemente tentando superar um ao outro.

• O ransomware é uma ameaça crescente à segurança cibernética.
• A falha no VolkLocker pode ser usada para recuperar dados criptografados sem pagar resgate.
• Os usuários devem estar cientes dos riscos e tomar medidas para proteger seus sistemas e dados.

Este conteúdo pode conter links de compra.

Fonte: link