Los investigadores de ciberseguridad han descubierto una “vulnerabilidad de implementaci\u00f3n” que ha permitido reconstruir claves de cifrado y descifrar datos bloqueados por el ransomware Rhysida.<\/p>\n
Los hallazgos fueron publicados la semana pasada por un grupo de investigadores de la Universidad Kookmin y la Agencia de Seguridad e Internet de Corea (KISA).<\/p>\n
“A trav\u00e9s de un an\u00e1lisis exhaustivo de Rhysida Ransomware, identificamos una vulnerabilidad de implementaci\u00f3n que nos permite regenerar la clave de cifrado utilizada por el malware”, afirman los investigadores. dicho<\/a>.<\/p>\n El desarrollo marca el primer descifrado exitoso de la cepa de ransomware, que apareci\u00f3 por primera vez en mayo de 2023. herramienta de recuperaci\u00f3n<\/a> se distribuye a trav\u00e9s de KISA.<\/p>\n El estudio tambi\u00e9n es el \u00faltimo en lograr el descifrado de datos explotando las vulnerabilidades de implementaci\u00f3n del ransomware, despu\u00e9s de Magniber v2<\/a>casillero ragnar, Avad\u00f3n<\/a>y colmena.<\/p>\n Rhysida<\/a>que se sabe que comparte coincidencias con otro equipo de ransomware llamado Vice Society, aprovecha una t\u00e1ctica conocida como doble extorsi\u00f3n para presionar a las v\u00edctimas para que paguen amenazando con revelar sus datos robados.<\/p>\n Un aviso publicado por el gobierno de EE. UU. en noviembre de 2023 denunciaba a los actores de amenazas por organizar ataques oportunistas dirigidos a los sectores de educaci\u00f3n, manufactura, tecnolog\u00eda de la informaci\u00f3n y gobierno.<\/p>\n Un examen exhaustivo del funcionamiento interno del ransomware ha revelado que utiliza LibTomCrypt para el cifrado y procesamiento paralelo para acelerar el proceso. Tambi\u00e9n se ha descubierto que implementa cifrado intermitente<\/a> (tambi\u00e9n conocido como cifrado parcial) para evadir la detecci\u00f3n por parte de las soluciones de seguridad.<\/p>\n “El ransomware Rhysida utiliza un generador de n\u00fameros pseudoaleatorios criptogr\u00e1ficamente seguro (CSPRNG) para generar la clave de cifrado”, dijeron los investigadores. “Este generador utiliza un algoritmo criptogr\u00e1ficamente seguro para generar n\u00fameros aleatorios”.<\/p>\n En concreto, el CSPRNG se basa en la Algoritmo ChaCha20<\/a> proporcionado por el Biblioteca LibTomCrypt<\/a>y el n\u00famero aleatorio generado tambi\u00e9n se correlaciona con el momento en que se ejecuta el ransomware Rhysida.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Rhysida-Ransomware-descifrado-herramienta-de-descifrado-gratuita-lanzada.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n