Bitdefender anunció ayer una herramienta gratuita que puede ayudar a las víctimas de Darkside ransomwarea para devolver sus archivos cifrados de forma gratuita, sin pagar un rescate.
Una herramienta que se puede descargar del sitio de BitDefender, junto con las instrucciones de uso, da esperanza a las empresas cuyos archivos importantes han sido bloqueados por uno de los ransomware más sofisticados actualmente.
Grupo Darkside que se notó en agosto del año pasado, sigue activa en foros que reúnen a los ciberdelincuentes y donde aparecen sus anuncios.
El modelo de negocio del grupo, “ransomware como servicio” (RaaS), implica la asociación con otros grupos delictivos. Esto significa que los grupos que solicitan Darkside RaaS obtienen una versión completamente funcional del ransomware Darkside y utilizan sus propios métodos para piratear empresas, instalar ransomware y luego demandar enormes sumas de las víctimas, de varios cientos de miles o millones de dólares estadounidenses.
Esta forma de trabajar no es nueva y se conoce como “caza de grandes jugadores” porque los grupos delictivos se centran en las empresas y no en los usuarios domésticos y, por tanto, esperan obtener mayores ganancias.
En situaciones en las que las víctimas se muestran reacias a pagar, Darkside Group publica los documentos que robó a la empresa en un sitio dedicado, como una forma de castigo y una advertencia a otras víctimas que quieran devolver sus archivos cifrados desde copias de seguridad en lugar de pagar.
Aunque Darkside no ha publicado los nombres y detalles de las nuevas víctimas en su sitio web durante varias semanas, se cree que el grupo todavía está activo.
Como informó MalwareHunter, el grupo todavía está activo, como lo demuestra la actualización de su sitio la semana pasada cuando los delincuentes agregaron una nueva sección en el sitio destinada a los periodistas, donde los periodistas pueden ponerse en contacto directo con los miembros del grupo.
Aunque la mayoría de las víctimas pagaron el rescate, la herramienta lanzada por BitDefender debería ayudar a las empresas que no lo han hecho a devolver documentos importantes que han estado bloqueados durante meses y que no se han recuperado de las copias de seguridad.
La herramienta, por otro lado, también significa nuevos costos para el grupo Darkside, que ahora tendrá que trabajar en su código de ransomware para evitar el descifrado gratuito.
En tercer lugar, la herramienta es perjudicial para la reputación de Darkside RaaS. Muchos ransomware se han abandonado en el pasado después del lanzamiento de la herramienta de descifrado gratuita, ya que la mayoría de los compradores de ransomware han recurrido a un nuevo ransomware que no se puede descifrar.
En cuanto a las víctimas, la buena noticia es que la herramienta gratuita lanzada por Bitdefender debería, en teoría, funcionar para todas las últimas versiones del ransomware Darkside, independientemente de la extensión que los estafadores agreguen al final de cada archivo cifrado que es exclusivo de cada sacrificio, porque se obtuvo sobre la base de las características locales. BitDefender dice que eso no debería ser un problema.
Source: Informacija.rs by www.informacija.rs.
*The article has been translated based on the content of Informacija.rs by www.informacija.rs. If there is any problem regarding the content, copyright, please leave a report below the article. We will try to process as quickly as possible to protect the rights of the author. Thank you very much!
*We just want readers to access information more quickly and easily with other multilingual content, instead of information only available in a certain language.
*We always respect the copyright of the content of the author and always include the original link of the source article.If the author disagrees, just leave the report below the article, the article will be edited or deleted at the request of the author. Thanks very much! Best regards!
