Vittima di furto di Bitcoin si vendica dei suoi hackers

Eimantas Žemaitis
| 1 min read

Una vittima di un attacco di Muhstik Ransomware ha pagato in bitcoin (BTC) per sbloccare i suoi file solo per contrattaccare e hackerare i suoi hacker. A sua volta, ha rilasciato quasi 3.000 chiavi di decrittazione per altre vittime, insieme ad un software di decrittazione gratuito.

Source: iStock/urbazon

Il programmatore tedesco Tobias Frömel è stato costretto a pagare 0,09 BTC (700 USD) dopo che gli aggressori hanno violato uno dei suoi dispositivi NAS (Network Attached Storage) QNAP esposti pubblicamente e crittografato i suoi file. Il ransomware è stato chiamato Muhstik a causa dell’estensione .muhstik apposta sui dati crittografati rubati e ha fatto diverse vittime nelle ultime settimane.

Gli attacchi ransomware sono stati un modo popolare per molti hacker di fare soldi, in particolare in criptovalute. Il ransomware Muhstik ha riscontrato successo violando i dispositivi degli utenti con password deboli forzandoli brutalmente.

Tuttavia, ciò che gli hacker non si aspettavano era che Frömel avrebbe hackerato il loro server di comando e controllo e recuperato le chiavi di decrittazione di 2.858 vittime di Muhstik, ha riportato BleepinComputer. Al momento, le chiavi sono di pubblico dominio gratuitamente insieme al software di decrittazione di Frömel. Inoltre, la società di software Emsisoft ha realizzato un decryptor per Muhstik per gli utenti Windows vittime del ransomware.

Muhstik ransomware form
Post originale di Frömel sul forum BleepingComputer. Fonte: BleepingComputer.com

Nonostante ciò, finora l’hack non sembra essere un’impresa fortunata per Tobias. Guardando l’indirizzo del suo wallet che ha fornito, si può notare che finora, nonostante la buona azione, ha recuperato solo 0,0114 BTC, che è ancora lontano dai 0,09 BTC che ha pagato agli hacker.

Per saperne di più: How Crypto YouTuber Scammed a Scammer and Donated the Money to Charity