Ошибка ransomware-приложения Power Worm не даёт расшифровать файлы его жертв

Одной из главных угроз современного Интернета являются ransomware-приложения, зашифровывающие пользовательские файлы и требующие выкуп за ключ для их расшифровывания. Этим программам столь трудно противостоять, что даже ФБР советует заплатить за возвращение своих данных. В интересах хакеров сохранять ключ шифрования в надежде продать его, однако иногда всё идет не так, как задумано.

Программа под названием Power Worm прежде нацеливалась на файлы Excel и Word, но недавно была обновлена и стала опасной и для файлов ряда других форматов. Опасность в буквальном смысле «смертельная» - ошибка в программе приводит к тому, что она забывает ключи, необходимые для разблокирования файлов своих жертв. Даже если эти жертвы заплатят, файлы обратно они не получат.

Ошибку в программе обнаружил исследователь Натан Скотт. Причиной ошибки стала попытка разработчика приложения упростить процесс дешифрования за счёт использования одного идентификатора и кода для каждого пользователя вместо уникальных параметров. В результате скрипт не может декодировать некоторые строки, выдавая результат NULL.

Единственная надежда жертв этой программы заключается в резервном копировании данных; при отсутствии резервных копий вернуть их не получится.