Lágrima oculta

Hidden Tear es el primer troyano ransomware de código abierto que ataca a ordenadores que ejecutan Microsoft Windows ^{[ 1 ]} La muestra original se publicó en agosto de 2015 en GitHub . ^{[ 2 ]}

Cuando Hidden Tear se activa, cifra ciertos tipos de archivos utilizando un algoritmo AES simétrico y luego envía la clave simétrica a los servidores de control del malware. ^{[ 3 ]} Sin embargo, como afirmó Utku Sen: "Todos mis códigos de malware tienen puertas traseras a propósito", Hidden Tear tiene una puerta trasera de cifrado, lo que le permite descifrar varias muestras. ^{[ 4 ]}