El ransomware SynAck acaba de compartir su maestro y todas las claves de descifrado con el público, ya que ahora se renombran como El_Cometa.
Se verifica que las claves descargadas son verdaderas, y un experto ya está trabajando para crear un descifrador gratuito para desbloquear archivos. El grupo SynAck no es tan activo pero existe desde hace 4 años.
Claves de descifrado de SynAck Ransomware
Es habitual que los grupos de ransomware cesen sus actividades por varios motivos después de pasar un buen rato. Estos podrían ser por intereses personales o por aumentar la presión de las autoridades. Finalmente, detienen todas las actividades y se van para siempre.
Y cuando lo hacen, la mayoría de los grupos liberan los recursos principales de sus actividades maliciosas, como claves de descifrado de forma gratuita. Después de todo, se trata de ellos siendo amables después de haber tenido suficiente diversión y dinero.
Una operación exitosa de ransomware incluye cifrar los sistemas mediante generación de claves de cifrado sobre el “dispositivo de la víctima y cifrar esas claves con una clave de cifrado maestra”.
“La clave cifrada se incrusta en el archivo cifrado o la nota de rescate y solo se puede descifrar utilizando las claves maestras de descifrado de la banda de ransomware (claves privadas).”
En este caso, el grupo de ransomware SynAck ha publicado las claves maestras, los descifradores y un manual sobre el uso de las claves maestras en su sitio de fuga de datos de la web oscura y los ha compartido con el Los medios de grabación.
Esto luego fue compartido con miguel gillispie, un experto en ransomware, y resultó ser cierto. Ahora está preparando un descifrador gratuito para ayudar a las víctimas de este grupo de ransomware a desbloquear archivos si están encriptados.
Este incidente se produce después de que el grupo de ransomware SynAck se rebautizara como El_Cometa, después de estar en servicio durante casi 4 años. Desde su creación en 2017, el ransomware SynAck nunca ha registrado resultados bruscos y se ha ralentizado por completo en 2019.
