Falha em 'vírus de resgate' TeslaCrypt permite que vítimas recuperem arquivos | G1 - Tecnologia e Games - Segurança Digital
Terça-feira, 26/01/2016, às 13:00, por Altieres Rohr
Falha em 'vírus de resgate' TeslaCrypt permite que vítimas recuperem arquivos
Brechas de segurança não existem apenas para serem aproveitadas por criminosos para realizar ataques contra programas de uso comum. Uma vulnerabilidade no vírus de resgate TeslaCrypt permite a recuperação dos arquivos para quem foi atacado com certas versões da praga e ferramentas estão disponíveis na web para quem quiser tentar o complicado procedimento de descobrir a chave e resgatar os arquivos.
A brecha é conhecida há algum tempo, mas foi mantida em sigilo para que o criador do vírus não alterasse o comportamento do código e corrigisse o problema. Versões mais novas da praga eliminaram a falha, porém, e o método foi divulgado na web.
Um vírus de resgate é uma praga digital que criptografa os arquivos armazenados no computador após contaminar o sistema. Esse processo torna os arquivos ilegíveis sem a chave capaz de decifrar os arquivos, que fica nas mãos dos criminosos e que só é cedida mediante um pagamento.
O truque funciona apenas no TeslaCrypt, então outros vírus de resgate, como o CryptoWall não podem ser decifrados com o mesmo processo. Identificar exatamente qual vírus de resgate infectou o computador, porém, pode ser difícil. Algumas versões do TeslaCrypt usam a mesma mensagem do CryptoWall e outras, mais antigas, copiam a ameaça do CryptoLocker.