El hacker devuelve los archivos a las víctimas de ransomware debido a un repentino cambio de corazón

Las víctimas de ransomware reciben sus archivos de vuelta debido al repentino cambio de corazón del hacker

Al menos ese fue el caso el fin de semana pasado, cuando un hacker tuvo un cambio de corazón quien había creado un virus para bloquear los datos de las víctimas y los había mantenido como rehenes. El sábado, el hacker que se hace llamar “Poka BrightMinds” publicó un mensaje en línea y dijo que había tomado la decisión de publicar datos para ayudar a las víctimas desbloqueando sus archivos que fueron afectados por el virus.

Poka BrightMinds escribió que se sentía arrepentido por sus acciones y estaba “muy apenado”.

Según investigadores de Symantec, quienes localizaron las direcciones de Bitcoin donde se esperaba que Poka BrightMinds recibiera pagos de las víctimas, dijeron que todo lo que el hacker obtuvo de su empresa criminal fue un total de $169.

“Lamento mucho lo que ha sucedido. Nunca fue mi intención liberar esto.”

El ransomware es un tipo de malware que afecta a una víctima, cifra sus datos y pide un rescate para descifrarlos, principalmente en Bitcoin. El malware a veces está configurado para mostrar un mensaje que dice que el FBI u otra autoridad encontró pornografía infantil u otro contenido ilegal en la computadora, y pide el pago de una multa. En los últimos años, el uso de este tipo de malware ha aumentado hasta el punto de captar la atención del FBI.

El malware en este caso se llamó simplemente “Locker”. Un base de datos de claves de cifrado fue publicada por el autor que permitiría a todas las víctimas desbloquear sus archivos en teoría. El hacker también dijo que “la descifrado automático” comenzaría el martes.

“Soy el autor del ransomware Locker y lamento mucho lo que ha sucedido,” escribió Poka BrightMinds en una nota publicada en Pastebin. “Nunca fue mi intención liberar esto.”

Poco después de que el hacker publicara la base de datos, Nathan Scott, un miembro del foro en línea, BleepingComputer.com, diseñó una herramienta para descifrar fácilmente los archivos afectados. Al menos algunos de los archivos pudieron ser desbloqueados, según informaron varios miembros de los foros.

Según Lawrence Abrams, un miembro de BleepingComputer.com, un mensaje alentador se muestra en la computadora de la víctima cuando los archivos son descifrados.
El mensaje decía “Lamento mucho la encriptación, tus archivos están desbloqueados gratis. Sé bueno con el mundo y no olvides sonreír”, según múltiples víctimas.

“Lamento mucho la encriptación, […] Sé bueno con el mundo y no olvides sonreír.”

No hay claridad sobre quién es Poka BrightMinds, y por qué el hacker se arrepintió de crear el virus. El hacker no fue accesible cuando Motherboard intentó contactarlo. A pesar de su profundo arrepentimiento y su esfuerzo por “hacer las paces”, como señalan los investigadores de Symantec, el autor del virus “aún rompió la ley y causó a sus víctimas innumerables preocupaciones, tiempo y dinero tratando de rectificar el daño.”

En respuesta al mensaje de descifrado que había solicitado a las personas que sonrieran, una de las víctimas escribió que “es difícil sonreír cuando no has dormido durante una semana y has perdido tiempo con la familia para lidiar con este lío.”