O ransomware VECT 2.0 apresenta uma falha de programa\u00e7\u00e3o que destr\u00f3i arquivos mesmo ap\u00f3s o pagamento do resgate. Pesquisadores da Check Point Research (CPR) identificaram que, para grandes arquivos, a chave de criptografia necess\u00e1ria n\u00e3o \u00e9 salva corretamente, tornando in\u00fateis as tentativas de recupera\u00e7\u00e3o.<\/p>\n
Segundo a CPR, o malware utiliza um modelo ransomware-as-a-service, com desenvolvedores oferecendo a ferramenta a afiliados em troca de parte do lucro. A falha foi encontrada em todas as tr\u00eas vers\u00f5es analisadas pelo laborat\u00f3rio de seguran\u00e7a.<\/p>\n
A descoberta mostra que, para arquivos acima de 128 KB, o conte\u00fado \u00e9 dividido em quatro partes e cada uma recebe uma chave distinta. Contudo, apenas a chave da \u00faltima parte \u00e9 armazenada; as demais s\u00e3o sobrescritas e apagadas, impossibilitando a reconstru\u00e7\u00e3o das informa\u00e7\u00f5es.<\/p>\n
Como consequ\u00eancia, tr\u00eas quadrantes de cada arquivo grande tornam-se inacess\u00edveis de forma permanente. Documentos, planilhas, bancos de dados e backups podem ser afetados, enquanto itens menores que passam de 128 KB tendem a ficar criptografados corretamente, mas com impacto limitado.<\/p>\n
A CPR confirmou que a falha est\u00e1 presente nas vers\u00f5es para Windows, Linux e ESXi, desde a primeira detec\u00e7\u00e3o do malware em campo, antes mesmo da vers\u00e3o 2.0. O quebranto n\u00e3o foi corrigido at\u00e9 o momento.<\/p>\n
Al\u00e9m das falhas nas chaves, a an\u00e1lise aponta problemas adicionais no c\u00f3digo. Campos de criptografia, apresentados como op\u00e7\u00f5es de velocidade, n\u00e3o s\u00e3o obedecidos pelo malware, que usa par\u00e2metros fixos. O uso de XOR para ocultar partes do c\u00f3digo tamb\u00e9m \u00e9 inadequado, deixando trechos expostos.<\/p>\n
O relat\u00f3rio indica ainda que o gerenciador de threads gera centenas de tarefas simult\u00e2neas, o que pode degradar o desempenho. A CPR observa discrep\u00e2ncias entre o que o grupo promete e o que de fato funciona na pr\u00e1tica.<\/p>\n
O VECT se apresenta com apar\u00eancia profissional, com um painel de controle funcional e parcerias anunciais, como a com BreachForums, que facilitou o acesso de membros ao ransomware. Contudo, a avalia\u00e7\u00e3o t\u00e9cnica revela falhas estruturais graves.<\/p>\n
Em rela\u00e7\u00e3o \u00e0 opera\u00e7\u00e3o, a CPR destacou que as falhas podem ser corrigidas em futuras vers\u00f5es, mas, por ora, v\u00edtimas que pagam o resgate n\u00e3o recuperam os dados, pois as chaves foram destru\u00eddas durante o ataque. A cadeia de distribui\u00e7\u00e3o j\u00e1 est\u00e1 montada para uma poss\u00edvel escalada dos ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"