Pesquisadores da Norton quebraram o ransomware Midnight e lançaram uma ferramenta gratuita capaz de restaurar arquivos criptografados.
A novidade permite que vítimas recuperem seus dados sem pagar resgate, marcando um avanço importante na luta contra ataques cibernéticos, afirma o site Threat Radar.
Entenda o que é o ransomware Midnight
O Midnight é um tipo de malware que bloqueia arquivos das vítimas e exige pagamento para liberá-los. Ele se espalha por e-mails de phishing, downloads maliciosos e kits de exploração, afetando desde usuários comuns até grandes organizações.
Durante o ataque, o malware criptografa documentos e sistemas inteiros, adicionando extensões próprias e tornando os dados inacessíveis. Isso gera prejuízos financeiros e operacionais, especialmente para empresas europeias, que agora podem recuperar seus arquivos graças à nova ferramenta da Norton.
A equipe de segurança da Norton realizou engenharia reversa dos mecanismos de criptografia do ransomware Midnight, o que permitiu desenvolver uma ferramenta gratuita capaz de restaurar arquivos sem a necessidade de pagamento de resgate.
Como funciona o decodificador da Norton
A equipe de segurança da Norton analisou a estrutura interna do ransomware e encontrou falhas no gerenciamento de suas chaves de criptografia.
Com isso, foi possível criar um decodificador que reverte o bloqueio dos arquivos e os recupera de forma segura, sem precisar negociar com criminosos.
Os detalhes técnicos não foram totalmente divulgados, mas o decodificador representa um avanço importante. Além de reduzir perdas financeiras, ele enfraquece a economia dos ataques e incentiva uma postura mais proativa na cibersegurança.
As principais vantagens da ferramenta são:
Recupera arquivos criptografados sem custo;
Reduz o impacto financeiro dos ataques;
Diminui o incentivo ao pagamento de resgates;
Fortalece a segurança de empresas e usuários.
Ameaça ainda existe! Saiba como se proteger
Apesar da conquista, a Norton alerta que novas variantes do ransomware podem surgir e escapar da ferramenta.
Por isso, os pesquisadores reforçam que a vigilância e a prevenção continuam sendo fundamentais para evitar infecções. Afinal, “o decodificador reduz o impacto do ransomware, mas não elimina a ameaça. A vigilância contínua é fundamental”, destaca o Threat Radar.
Leia mais:
Vírus que se espalha pelo WhatsApp pode roubar dados bancários
Rede Fantasma do YouTube: empresa derruba milhares de vídeos com malware na plataforma
IA do Google vai combater ataques de ransomware no Drive
Entre as recomendações estão manter backups offline, aplicar atualizações regulares, usar soluções de detecção e resposta (EDR) e reforçar o treinamento contra phishing.
A empresa também orienta que as organizações integrem o decodificador aos planos de resposta a incidentes e evitem pagar resgates, para não estimular novos ataques.
O post Ransomware derrotado: empresa cria resgate gratuito para vítimas do vírus Midnight apareceu primeiro em Olhar Digital.
