Der
#DÖNEX liegt unverändert bei €8,90.
We assisted Team High Tech Crime from the Dutch police by writing a decryptor for the #DoNex ransomware. Its encryption method had a flaw that makes it possible to recover all files without knowing the key. Our decryptor has now been published on No More Ransom.
https://sector7.computest.nl/post/2024-04-donex-darkrace-ransomware/

DoNex/DarkRace Ransomware Decryptor
Computest Sector 7 was asked by Team High-Tech Crime of the Dutch Police to help with writing a decryptor for the DoNex/DarkRace ransomware. DoNex is a relatively new ransomware group, which probably explains why its encryptor contains a simple to abuse mistake. It appears to be the same group that was working under the name DarkRace last year, as the DoNex encryptor we investigated is essentially the same as a DarkRace encryptor we looked at.
Sector 7DoNex (Muse, DarkRace) : l’outil de déchiffrement est désormais disponible ! | SOSOrdi.net - L'actualité informatique gratuite
SOSOrdi.net - L'actualité informatique gratuite | Le blog
Ransomware: Entschlüsselungstool für Muse, DarkRace und DoNex veröffentlicht
Opfer der Verschlüsselungstrojaner Muse, DarkRace und DoNex können ab sofort, ohne Lösegeld zu zahlen, wieder auf ihre Daten zugreifen.
heise online
Ransomware: Entschlüsselungstool für Muse, DarkRace und DoNex veröffentlicht
Opfer der Verschlüsselungstrojaner Muse, DarkRace und DoNex können ab sofort, ohne Lösegeld zu zahlen, wieder auf ihre Daten zugreifen.
heise online「 #アバスト は犯罪が消滅する前に密かに #DoNex #ランサムウェア #解読ツール を被害者に提供しました 」: The Register
「アバストの研究者は、犯罪の暗号化に欠陥があることを発見した後、3 月以来、ダウンローで DoNex ランサムウェアの被害者に #復号 #ツール を提供していたことを同社が本日認めました。
彼らはまた、ダークウェブページが4月に閉鎖された後、このグループがサイバーセキュリティ環境においてもはや深刻な脅威を示していないように見える現在、誰もが使用できる復号ツールを公開した。 」
https://www.theregister.com/2024/07/08/avast_secretly_gave_donex_ransomware/
#prattohome #TheRegister

Avast secretly gave DoNex ransomware decryptors to victims before crims vanished
Good riddance to another pesky tribe of miscreants
The Register