DoNex Ransomware : vulnérabilité cryptographique fatale permettant le déchiffrement sans rançon
📰 Article publié le 23 octobre 2026 sur secjuice.com. Il s’agit d’une analyse technique approfondie d’un échantillon du ransomware DoNex, conduite via le framework REA (Reverse Engineer Anything) orchestré par le client MCP Google Antigravity et le modèle Gemini 3.8 Flash High, avec Ghidra comme moteur de décompilation. 🔬 Contexte et famille malware DoNex est un ransomware apparu début 2024, évolution des groupes Muse et DarkRace, spécialisé dans la double extorsion. L’échantillon analysé (SHA-256 : 0adde4246aaa9fb3964d1d6cf3c29b1b13074015b250eb8e5591339f92e1e3ca) est un PE32 x86 32 bits non packé, compilé avec MSVC, d’une taille de 229 391 octets. Il présente un overlay de 527 octets contenant la clé publique RSA-4096 et les paramètres de configuration. ...