A principios de la semana, cuando el autor detrás del criptoransomware Locker se disculpó y liberó las llaves de cifrado para sus víctimas, parecía un cambio de corazón poco característico de un atacante. Ahora otro creador de ransomware también ha decidido salirse del juego, pero no sin antes obtener una ganancia.

El desarrollador detrás de Tox, un ransomware con el esquema de "software como servicio" que surgió a finales del mes pasado, reconoció el miércoles en una publicación en Pastebin que, a pesar de su plan de mantenerse "escondido y en silencio", se vio rápidamente abrumado. Ahora el autor del malware busca vender Tox pero afirma que, si nadie lo compra, liberará las llaves y descifrará los archivos de las víctimas.

Es un giro rápido para el desarrollador, quien declara que liberó el malware difundiendo enlaces en la deep web hace tan sólo dos semanas. Sin embargo, Tox se expandió rápidamente, más rápido de lo que el autor esperaba.

El malware registró más de mil usuarios y más de mil infecciones, con más de doscientos programas maliciosos de sondeo cada media hora, según el autor, quien se refiere a sí mismo como Tox.

"El número de usuarios comenzó a crecer. De 20 a 50, de 50 a 100, se duplicaba cada día", de acuerdo con su publicación. "El plan A era mantenerme escondido y en silencio. Bueno, creo que ya lo arruiné".

Ahora, declarando que la situación se volvió demasiado difícil para manejarla, el autor busca salirse del negocio.

Tox está animando a los posibles compradores a que lo contacten para comprar tanto el código fuente como la documentación del ransomware, añadiendo que considerará ofertas por la plataforma y el malware juntos o como un paquete, con una base de datos adicional y la llave .onion privada.

Si nadie acepta la oferta, Tox afirma que liberará las llaves en un mes y que los archivos de cualquier víctima del ransomware serán automáticamente descifrados.