https://cyberveille.ch/tags/rea/ Recent content in REA on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-donex-ransomware-vulnerabilite-cryptographique-fatale-permettant-le-dechiffrement-sans-rancon/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-donex-ransomware-vulnerabilite-cryptographique-fatale-permettant-le-dechiffrement-sans-rancon/ <p>📰 Article publié le 23 octobre 2026 sur secjuice.com. Il s&rsquo;agit d&rsquo;une analyse technique approfondie d&rsquo;un échantillon du ransomware <strong>DoNex</strong>, conduite via le framework <strong>REA (Reverse Engineer Anything)</strong> orchestré par le client MCP <strong>Google Antigravity</strong> et le modèle <strong>Gemini 3.8 Flash High</strong>, avec <strong>Ghidra</strong> comme moteur de décompilation.</p> <p>🔬 <strong>Contexte et famille malware</strong></p> <p>DoNex est un ransomware apparu début 2024, évolution des groupes <strong>Muse</strong> et <strong>DarkRace</strong>, spécialisé dans la double extorsion. L&rsquo;échantillon analysé (SHA-256 : <code>0adde4246aaa9fb3964d1d6cf3c29b1b13074015b250eb8e5591339f92e1e3ca</code>) est un <strong>PE32 x86 32 bits</strong> non packé, compilé avec MSVC, d&rsquo;une taille de 229 391 octets. Il présente un overlay de 527 octets contenant la clé publique RSA-4096 et les paramètres de configuration.</p>