Дешифратор FunkSec: спасение ваших данных

Исследователи Avast выпустили общедоступный дешифратор для вируса-вымогателя** FunkSec.
**
С момента появления в декабре 2024 года FunkSec атаковала 113 жертв, чьи данные украденные данные размещались на DLS банды до тех, пор пока в марте сайт не был закрыт.
**
FunkSec **изначально занималась лишь кражей данных и последующим вымогательством, но затем добавила и шифрование.

Причем, как полагают в Avast, для написания этого вируса-вымогателя задействовался** ИИ.
**
Файлы, зашифрованные с помощью вируса-вымогателя FunkSec, имеют расширение «.funksec». Кроме того, в каждую папку помещается файл с требованием выкупа под названием «README-{random}.md».

Программа-вымогатель написана на языке Rust. Для криптографических операций она использует библиотеку orion-rs версии 0.17.7.

Файлы шифруются с помощью Chacha20 с использованием** Poly1305 MAC.
**
Инструкция по запуску дешифратора - в __очтет__е.

📎 Ссылки в посте:
• очтете
• .