La empresa antivirus Avast ha detectado una debilidad en el esquema criptográfico de la familia de ransomware DoNex y ha lanzado un descifrador para que las víctimas puedan recuperar sus archivos de forma gratuita.
La compañía dice que ha estado trabajando con las fuerzas de seguridad para proporcionar de forma privada el descifrador a las víctimas del ransomware DoNex desde marzo de 2024. Los proveedores de ciberseguridad suelen distribuir descifradores de esta manera para evitar que los actores de la amenaza se enteren del fallo y lo solucionen.
El fallo se reveló públicamente en la conferencia de ciberseguridad Recon 2024 del mes pasado, por lo que Avast ha decidido liberar el descifrador.
Desencriptar DoNex
DoNext es un ransomware rebautizado en 2024 de su antecesor DarkRace, que a su vez fue rebautizado en 2023 del ransomware Muse, lanzado por primera vez en abril de 2022.
l descifrador de Avast para DoNex y variantes anteriores está disponible desde aquí. Se recomienda a los usuarios elegir la versión de 64 bits, ya que el paso de descifrado de contraseñas requiere mucha memoria.
