Hacker Devolve Arquivos a Vítimas de Ransomware Devido a Mudança Repentina de Coração

Vítimas de ransomware recebem seus arquivos de volta devido à mudança repentina de coração do hacker

Pelo menos foi o caso no último fim de semana, quando um hacker teve uma mudança de coração e criou um vírus para bloquear os dados das vítimas e os manteve como refém. No sábado, o hacker que se apresenta pelo nome “Poka BrightMinds” postou uma mensagem online e disse que havia tomado a decisão de publicar dados para ajudar as vítimas desbloqueando seus arquivos que foram afetados pelo vírus.

Poka BrightMinds escreveu que estava arrependido por suas ações e estava “muito triste”.

De acordo com pesquisadores da Symantec, que localizaram os endereços de Bitcoin onde Poka BrightMinds esperava receber pagamentos das vítimas, disseram que tudo que o hacker obteve de sua empresa criminosa foi um total de $169.

“Lamento muito pelo que aconteceu. Nunca foi minha intenção liberar isso.”

Ransomware é um tipo de malware que afeta uma vítima, cifra seus dados e pede um resgate para decifrá-los, principalmente em Bitcoin. O malware é configurado às vezes para mostrar uma mensagem que diz que o FBI ou outra autoridade encontrou pornografia infantil ou outro conteúdo ilegal no computador e pede o pagamento de uma multa. Nos últimos anos, o uso desse tipo de malware aumentou a ponto de chamar a atenção do FBI.

O malware neste caso foi simplesmente chamado de “Locker.” Um banco de dados de chaves de criptografia foi postado pelo autor que permitiria a todas as vítimas desbloquear seus arquivos em teoria. O hacker também disse que a “decodificação automática” começaria na terça-feira.

“Eu sou o autor do ransomware Locker e lamento muito pelo que aconteceu,” Poka BrightMinds escreveu em uma nota postada no Pastebin. “Nunca foi minha intenção liberar isso.”

Logo após o hacker postar o banco de dados, Nathan Scott, um membro do fórum online BleepingComputer.com, projetou uma ferramenta para decifrar facilmente os arquivos afetados. Pelo menos alguns dos arquivos puderam ser desbloqueados, conforme relatado por vários membros dos fóruns.

De acordo com Lawrence Abrams, um membro do BleepingComputer.com, uma mensagem edificante é exibida no computador da vítima quando os arquivos são decifrados.
A mensagem dizia “Sinto muito pela criptografia, seus arquivos estão desbloqueados gratuitamente. Seja bom para o mundo e não se esqueça de sorrir”, de acordo com várias vítimas.

“Sinto muito pela criptografia, […] Seja bom para o mundo e não se esqueça de sorrir.”

Não há clareza sobre quem é Poka BrightMinds e por que o hacker se arrependeu de criar o vírus. O hacker não foi localizado quando a Motherboard tentou contatá-lo. Apesar de seu profundo arrependimento e seu esforço para “fazer as pazes”, como apontam os pesquisadores da Symantec, o autor do vírus “ainda quebrou a lei e causou a seus vítimas inúmeras preocupações, tempo e dinheiro tentando retificar os danos.”

Em resposta à mensagem de decodificação que pediu às pessoas para sorrirem, uma das vítimas escreveu que “é difícil sorrir quando você não dormiu por uma semana e perdeu tempo com a família para lidar com essa bagunça.”