📣 Как победить вирусы шифровальшики?

🔒 Исследователи Avast нашли криптографическую уязвимость в шифровальщике DoNex и его предыдущих версиях — Muse, fake LockBit 3.0 и DarkRace. Это позволило им создать декриптор для всех вариантов.

🤝 С марта 2024 года компания совместно с правоохранительными органами предоставляет декриптор жертвам DoNex.

💼 DoNex начал свою деятельность в марте 2024 года, поражая компании в США, Италии и Бельгии. С апреля 2024 года активность вымогателя прекратилась, а его сайт в сети TOR был отключен.

💡 Файлы, зашифрованные DoNex, получают уникальное расширение и файл с требованием выкупа (Readme.victimIDnumber.txt). Декриптор Avast требует список дисков, папок и файлов для расшифровки, а также один зашифрованный и оригинальный файл для анализа пароля.

🛠 Исследователи рекомендуют сделать резервную копию зашифрованных файлов перед расшифровкой.

🔗 Скачать декриптор можно на сайте Avast

Stay secure and read SecureTechTalks 📚

#Кибербезопасность #SecureTechTalks #DoNex #Ransomware #Avast #ИБ