Ransomware VECT 2.0 Falha e Destrói Arquivos em Vez de Bloquear, Afetando Hackers

VALE DO SILÍCIO, EUA - Uma nova pesquisa da Check Point Research revelou uma cepa de ransomware, batizada de VECT 2.0, que apresenta uma ironia peculiar no mundo do cibercrime. Este malware, que deveria apenas bloquear arquivos para exigir um resgate, está inadvertidamente destruindo o próprio conteúdo que visa manter cativo, tornando a recuperação de dados impossível tanto para as vítimas quanto para os próprios atacantes.

Falha de Código Transforma Criptografia em Destruição

O VECT 2.0, um ransomware-as-a-service que emergiu em fóruns cibercriminosos russos em 2025, possui uma falha crítica em seu código. Qualquer arquivo com tamanho superior a 128 kilobytes – um limite bastante pequeno, menor que a maioria dos anexos de e-mail – é irremediavelmente destruído. A falha ocorre durante o processo de encriptação, quando o programa tenta gerar e salvar códigos criptográficos ('nonces') necessários para a eventual desencriptação.

Para arquivos grandes, o VECT 2.0 deveria gerar quatro códigos. Contudo, um erro de programação faz com que o sistema sobrescreva repetidamente esses códigos no mesmo espaço, resultando na perda permanente de três das quatro chaves de desencriptação. Isso significa que, uma vez que um arquivo é afetado, ele se torna irrecuperável. Consequentemente, o pagamento de qualquer resgate é inútil, o que também impacta negativamente o modelo de negócio dos criminosos.

Erros Amadores, Alcance Profissional

A Check Point Research identificou uma série de "erros amadores" no código do VECT 2.0. Entre eles, ferramentas anunciadas que simplesmente não funcionam, funções de evasão de segurança que estão presentes, mas não foram ativadas, e técnicas de escape que se anulam mutuamente, tornando o código mais fácil de ser analisado pelos pesquisadores em vez de mais difícil.

Apesar da incompetência técnica evidente, o alcance do VECT 2.0 é considerável. Existe uma parceria com o BreachForums, uma das maiores comunidades hackers da internet, que oferece acesso gratuito ao kit de ferramentas do ransomware a todos os seus usuários registrados. Este cenário sublinha uma tendência preocupante na evolução dos ataques cibernéticos, que em alguns casos extremos, têm até incluído a violência física.