Avast publie un déchiffreur pour le rançongiciel FunkSeck

Des chercheurs d’Avast ont mis en ligne, le 29 juillet 2025, un déchiffreur pour le rançongiciel FunkSeck. L’outil est notamment disponible sur le site de l’initiative No More Ransom. Les experts cyber d’Avast estiment que le ransomware, codé en Rust, peut être « considéré comme mort ». Apparu fin 2024, FunkSeck avait revendiqué 113 attaques, entre décembre 2024 et mars 2025, via son site.

Selon un rapport du ministère français de l’Intérieur, le gang serait composé de cybercriminels « autodidactes, sans relations connues avec d’autres acteurs ». FunkSeck se distinguait notamment par :

• la complexité de son architecture technique ;
• son usage de l’IA pour accélérer le déploiement de ses logiciels malveillants ;
• le montant relativement faible des rançons exigées.