Uno de los problemas que les creaba el ransomware Cryptolocker a los usuarios era el bloqueo de sus archivos por medio de un sistema de encriptación. Para solucionar esta situación los delincuentes informáticos vendían la clave de desencripción. La semana pasada la empresa FireEye abrió un portal que ofrece estas claves de manera gratuita.
El funcionamiento del software de extorsión denominado ransomware consiste en que los delincuentes informáticos exigen el pago de un rescate por devolver a la víctima acceso a sus propios archivos, vendiéndole así la clave que permite descifrarlos. Sin embargo, incluso al pagar, la víctima queda a merced del delincuente, debido a que la transacción es anónima, pues utiliza bitcoins o cupones de prepago.
Varias empresas de seguridad informática presentaron sus propias recomendaciones para evitar los ataques del ransomware Cryptolocker, pero ninguna ofreció un opción práctica recuperar los archivos cifrados debido a que el malware utiliza una clave RSA de 2048 bits.
Ahora, las 500.000 víctimas de Cryptolocker tienen acceso gratuito a un nuevo portal creado por la empresa FireEye, que distribuye gratuitamente las claves de recuperación. Para acceder al servicio, los usuarios sólo deben proporcionar su dirección de correo electrónico, y subir al sitio un archivo cifrado mediante Cryptolocker. Al recibir esta información, el portal envía al usuario una clave maestra, junto con un enlace para descargar el programa de recuperación, que puede ser utilizado con la clave maestra para recuperar todos los archivos cifrados. La empresa señala: “tenga presente que cada sistema infectado requerirá su propia clave maestra para ser descifrado. Por lo tanto, en caso de tener varios sistemas afectados por Cryptolocker, es necesario repetir el procedimiento para cada uno”.
La iniciativa es resultado directo de una acción policial realizada en los últimos meses, a cargo del FBI y Europol, que logró desbaratar la infraestructura utilizada para distribuir Cryptolocker y el troyano bancario GameOver Zeus. Durante la operación se encontró una base de datos con los nombres de todas las víctimas, y con las claves de cifrado necesarias para devolverles el control de sus computadoras.
“En esta oportunidad, fue lisa y llanamente suerte”, comentó el analista Michael Sandee, de Fox IT, empresa que junto a FireEye contribuyó a la investigación. El análisis de la base de datos demostró que sólo el 1,3% de las personas afectadas por el malware aceptaron pagar. El rescate cobrado por los delincuentes era de 400 dólares por cada caso, e incluía una amenaza en el sentido de que si el usuario no pagaba dentro de 3 días, la clave de recuperación sería borrada para siempre del servidor.
A pesar del bajo porcentaje de conversión de la iniciativa criminal, las estimaciones policiales son que la banda de delincuentes alcanzó a recibir 3 millones de dólares antes de ser desbaratada.
Compartir nota:
