Шифровальщик, который сам носит ключи, — звучит как доставка пиццы, только без чаевых и с трясущимися серверами. На сцену вышел VolkLocker, RaaS от про-российского коллектива CyberVolk, и сразу споткнулся: в его коде нашли мастер-ключ, а тот ещё и дублируется в открытом виде на заражённой машине. Для вымогателя это как оставить дверь в сейфовую комнату приоткрытой.

По данным SentinelOne, VolkLocker нацелен на Windows и Linux/VMware ESXi и распространяется в формате «конструктора» через бот в Telegram. Цена вопроса — от $800 до $2,200 в зависимости от архитектур, а в ноябре группа дополнительно рекламировала RAT и кейлоггер по $500. В коде нашлась и эффектная, но рискованная «фича»: таймер на Go, который при неверном ключе или по истечении времени стирает пользовательские папки — Documents, Downloads, Pictures и Desktop. Психологическое давление, помноженное на риск необратимой потери.

Криптография заявлена серьёзная — AES‑256 в режиме GCM с уникальным IV на файл. Но всё портит организационная оплошность: один и тот же мастер‑ключ используется для всех данных жертвы и, по наблюдениям исследователей, попадает в открытом виде в вспомогательный файл. Такая «запасная копия ключа» может позволить пострадавшим попытаться восстановить шифротекст без выкупа — хотя SentinelOne подчёркивает: это, вероятно, тестовый артефакт, случайно «утёкший» в часть продакшн‑сборок, а потому не универсальный способ спасения.

Разглашать такие промахи публично — решение спорное. Обычно детали держат при себе и делятся ими с правоохранителями и командами, помогающими жертвам тихо. В SentinelOne парируют: уязвимость не «криптоядро», а симптом некомпетентности операторов — к тому же она уже не выглядит надёжной. Так или иначе, шум вокруг ошибки почти наверняка подтолкнёт злоумышленников к исправлению.

Вывод очевиден. Для защитников — не полагаться на удачу: изолированные бэкапы, мониторинг подозрительных процессов на Go, контроль массовых операций с файлами и чёткие плейбуки реагирования. Для преступников — урок по OpSec и криптографии вышел дорогим. А для всех остальных — напоминание, что в игре с вымогателями мелкие детали решают всё.