Hidden Tear es el primer troyano ransomware de código abierto que ataca a computadoras que ejecutan Microsoft Windows [1]. La muestra original se publicó en agosto de 2015 en GitHub . [2]
Cuando se activa Hidden Tear, este encripta ciertos tipos de archivos utilizando un algoritmo AES simétrico y luego envía la clave simétrica a los servidores de control del malware. [3] Sin embargo, como afirmó Utku Sen "Todos mis códigos de malware tienen una puerta trasera a propósito", Hidden Tear tiene una puerta trasera de encriptación, lo que le permite descifrar varias muestras. [4]