Y la noticia es aún mucho mejor si el cese de actividad, ya sea voluntario o involuntario, va acompañado de la publicación de las claves de descifrado, para que todos aquellos que hayan sido víctimas de dicho ransomware, se hayan negado a pagar y aún conserven los activos cifrados, puedan finalmente recuperarlos. Una esperanza que, aunque poco probable, se cumple cada cierto tiempo, ya sea por un inesperado golpe de buena voluntad por sus creadores, por las pesquisas policiales o por el trabajo de la comunidad de expertos en seguridad.

El envío consta de varias claves, entendemos que asociadas a las distintas campañas que se han ido llevando a cabo con AstraLocker, y si bien el laboratorio hasta el momento solo ha podido probar una de ellas, el correcto funcionamiento de la misma es una señal de que el resto también deben ser efectivas. De momento no hay una aplicación capaz de probar las diferentes claves con un archivo cifrado, para determinar qué clave es la necesaria en cada caso, pero todo apunta a que no tardaremos demasiado tiempo en que ésta se materialice.

Esta es, por lo tanto, una muy buena noticia que, no obstante, solo tiene un pero, y es que en declaraciones a Bleeping, un miembro del equipo de AstraLocker ha afirmado lo siguiente:

«Fue divertido, y las cosas divertidas siempre terminan en algún momento. Estoy cerrando la operación, los descifradores están en archivos zip, limpios. Volveré […] Terminé con el ransomware por ahora. Voy a hacer cryptojaking lol»

AstraLocker había ganado popularidad recientemente, lo que por una parte puede ser considerado como un éxito por parte de sus responsables, pero que también implica un mayor nivel de atención por parte de investigadores, entidades policiales y judiciales, etcétera y, por lo tanto, un mayor riesgo de cesar igualmente actividad, pero en este caso por causas de fuerza mayor.

• https://bazaar.abuse.ch/sample/b82912864b2336fb19a48a3b141913c456335d1b4abf3cda481a16609be4e97e/

De ransomware a CryptoJacking

La peor parte, claro, ese «Volveré». Ya sea, tal y como afirma, dedicándose al cryptojaking (secuestro de monederos de criptomonedas), a otras áreas de la ciberdelincuencia o volviendo al ransomware, como es común no nos encontramos frente a un adiós, sino a un hasta luego. Esperemos que, al menos, ese retorno a la actividad se produzca lo más tarde posible.

Fuentes:
https://www.muyseguridad.net/2022/07/05/astralocker-cierra-y-publica-sus-claves-de-descifrado/

https://www.bleepingcomputer.com/news/security/astralocker-ransomware-shuts-down-and-releases-decryptors/