A zsaroló programok (ransomware) menetrend szerint előbb titkosítják a számítógépen lévő fájlokat, miután a felhasználó csak egyetlen képernyőt láthat a gépen: ezen felkérik, hogy egy gyors internetes fizetés segítéségével juttasson pénzt a vírus terjesztőinek, majd a fizetést érzékelő vírus felengedi a titkosítást. A Power Worm (más néven Crigent) névre hallgató vírus egyik változata esetében azonban hiba csúszott a gépezetbe.

A BBC által is hivatkozott Lewrence Abrams biztonsági szakértő szerint programozói hibásan írták meg a vírust, ezért a kártékony program a titkosítás befejezése után nem hozza létre azt a kulcsot, melyet használva vissza tudná fejteni a saját maga által titkosított fájlokat – így aztán hiába is fizeti ki valaki a váltságdíjat, a vírus bármennyire is szeretné, nem tudja visszaállítani a fájlok elérhetőségét.

A programkód elemzése során talált hibán túl már csak azért is egészen biztos, hogy nem szándékos funkcióról, hanem véletlen ejtett hibáról van szó, hiszen ez a zsaroló program így terjesztőinek sem jó, a hibáról halló felhasználóknak ugyanis esze ágában sem lesz kifizetni nekik a váltságdíjat.

A biztonsági szakértő szerint egyetlen esetben kapja vissza az ember a fájljait: ha azt korábban biztonsági mentésként lementette, és egy teljesen újratelepített számítógépre vissza tudja másolni azokat. Akinek (amiről) nincsen külön tárolóra vagy online tárhelyre mentett másolata, az (arról) végleg lemondhat.

Forrás: HVG
Fotó: Bleeping Computer