‘VECT se comercializa como ransomware… pero funciona como una herramienta de destrucción de datos’: los expertos advierten que este ransomware “roto” ahora actúa como un limpiador de datos, así que proteja sus archivos ahora

• Se ha descubierto que una nueva variante de ransomware actúa como un limpiador de datos destructivo
• El manejo defectuoso del nonce provoca la pérdida permanente de archivos de más de 128 KB
• A pesar de comercializarse como RaaS, las víctimas no pueden recuperar datos incluso si pagan

VECT 2.0, una variante de ransomware relativamente nueva que se ofrece a la venta en foros de la web oscura, en realidad no funciona y actúa como un limpiador de datos en lugar de un cifrador, advierten los investigadores.

En un nuevo informe detallado, la organización de ciberseguridad Check Point explica que el problema radica en la forma en que VECT 2.0 maneja las “tonterías”: los valores aleatorios necesarios para cifrar y luego descifrar datos correctamente. Aparentemente, el malware divide archivos grandes en fragmentos, pero en lugar de utilizar nuevo espacio de memoria para cada fragmento, reutiliza el mismo, sobrescribiendo así el anterior.