Ciberseguridad

Los piratas informáticos llevaron a cabo un ataque a una universidad de Colombia en diciembre de 2022, utilizando por primera vez una versión de Linux. Aunque ambos presentan el mismo método de cifrado, también parece haber diferencias en cuanto a las llamadas api y las funciones que faltan por implementar.

Por ejemplo, en comparación con su homólogo de Windows, la variante actual de Linux no utiliza un algoritmo asimétrico basado en RSA para cifrar las claves RC4, sino una “clave maestra RC4 codificada” para generar las claves de cifrado. La misma clave maestra se utiliza para cifrar los archivos y almacenarlos localmente.

Esto permite recuperar las claves utilizadas y descifrar los archivos bloqueados. SentinelLabs no sólo ha demostrado cómo funciona esta teoría, sino que también ha compartido un script en Python que automatiza el proceso. Este código está disponible en GitHub.