Ransomware Defeituoso: Uma Ameaça para Todos

Uma pesquisa recente da empresa de segurança Check Point Research identificou uma nova cepa de ransomware que está causando problemas tanto para as vítimas quanto para os hackers responsáveis. O malware em questão é o VECT 2.0, do tipo ransomware-as-a-service, que surgiu originalmente em um fórum cibercriminoso russo em 2025.

O VECT 2.0 tem uma falha no código que faz com que o programa “destrua” qualquer arquivo maior do que 128 kb, um tamanho bastante pequeno. Isso ocorre porque o ransomware não consegue salvar corretamente os códigos secretos necessários para a desencriptação posterior dos arquivos.

Como Funciona o Ransomware Defeituoso

Quando o VECT encripta um arquivo, ele gera quatro códigos secretos. No entanto, devido a um erro na programação, o programa sobrescreve cada código com um novo no mesmo espaço, perdendo três dos quatro códigos-chave. Isso significa que é impossível usar esses códigos como senha de desencriptação, tornando o arquivo efetivamente destruído.

Além disso, a Check Point encontrou erros amadores no código do ransomware, incluindo ferramentas anunciadas que não funcionam e técnicas de escape que se cancelam sem querer. Isso torna o código mais fácil de ler e entender, o que pode ser útil para os pesquisadores de segurança.

Consequências do Ransomware Defeituoso

O VECT 2.0 tem um alcance grande, com uma parceria com BreachForums, uma das maiores comunidades hackers da internet. Isso significa que todos os usuários registrados têm acesso grátis ao kit de ferramentas de ransomware. No entanto, a falha no código do VECT 2.0 torna o resgate inútil, o que afeta negativamente os criminosos.

Além disso, a destruição de arquivos pode ter consequências graves para as vítimas, incluindo perda de dados importantes e danos financeiros. É importante que as empresas e os indivíduos tomem medidas de segurança para proteger seus dados e evitar ataques de ransomware.

• Use software de segurança atualizado e confiável.
• Faça backups regulares de seus dados importantes.
• Evite abrir anexos ou links suspeitos em e-mails.

Em resumo, o VECT 2.0 é um exemplo de como um ransomware defeituoso pode causar problemas tanto para as vítimas quanto para os hackers responsáveis. É importante estar ciente desses riscos e tomar medidas de segurança para proteger seus dados.

Este conteúdo pode conter links de compra.

Fonte: link