Una versi\u00f3n de un kit de herramientas de ransomware de c\u00f3digo abierto llamado criptonita<\/strong> se ha observado en la naturaleza con capacidades de limpieza debido a su “arquitectura y programaci\u00f3n d\u00e9biles”.<\/p>\n criptonita<\/a>, a diferencia de otras cepas de ransomware, no est\u00e1 disponible para la venta en el clandestino ciberdelincuente y, en cambio, un actor llamado CYBERDEVILZ lo ofrec\u00eda de forma gratuita hasta hace poco a trav\u00e9s de un repositorio de GitHub. Desde entonces, el c\u00f3digo fuente y sus bifurcaciones han sido eliminados.<\/p>\n Escrito en Python, el malware emplea el modulo fernet<\/a> del paquete de criptograf\u00eda para cifrar archivos con una extensi\u00f3n “.cryptn8”.<\/p>\n pero un nueva muestra<\/a> analizado por Fortinet FortiGuard Labs se ha encontrado para bloquear archivos sin opci\u00f3n para descifrarlos de nuevo, actuando esencialmente como un borrador de datos destructivo.<\/p>\n Pero este cambio no es un intento deliberado por parte del atacante, sino que se debe a una falta de garant\u00eda de calidad que hace que el programa se bloquee cuando intenta mostrar la nota de rescate despu\u00e9s de completar el proceso de encriptaci\u00f3n.<\/p>\n “El problema con esta falla es que, debido a la simplicidad del dise\u00f1o del ransomware, si el programa falla, o incluso se cierra, no hay forma de recuperar los archivos cifrados”, dijo el investigador de Fortinet, Gergely Revay. dijo<\/a> en un art\u00edculo del lunes.<\/p>\n La excepci\u00f3n lanzada durante la ejecuci\u00f3n del programa ransomware tambi\u00e9n significa que la “clave” utilizada para cifrar los archivos nunca se transmite a los operadores, lo que impide que los usuarios accedan a sus datos.<\/p>\n Los hallazgos se producen en el contexto de un panorama de ransomware en evoluci\u00f3n en el que los limpiaparabrisas bajo la apariencia de malware de cifrado de archivos se implementan cada vez m\u00e1s para sobrescribir datos sin permitir el descifrado.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n![\"Ransomware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1670315134_879_Cryptonite-kit-de-herramientas-de-ransomware-de-codigo-abierto-se.png\" "\\"Ransomware")
<\/div>\n