据报道，2025 年 7 月 30 日，Gen Digital 研究员 Ladislav Zezla 将免费发布 FunkSec 勒索软件的解密工具。
FunkSec 于 2024 年底出现，索赔 172 起损失，主要针对美国、印度和巴西的科技、政府和教育部门。自 2025 年 3 月 18 日以来，该组织尚未确认有任何活动。
由 Rust 制作并使用 ChaCha20/Poly1305，加密文件大约大 37%，扩展名为 .funksec。 No More Ransom 提供解密工具。
从： 
FunkSec 勒索软件解密器在组织休眠后免费向公众发布
【编辑部评论】
FunkSec 解密工具的发布凸显了网络安全行业的几个值得注意的趋势。
首先，我们将解释利用人工智能开发勒索软件的实际情况。 FunkSec 已经证明，即使是编程新手也可以快速构建复杂的加密恶意软件。根据 Check Point 研究人员的分析，FunkSec 的代码中包含大量“完美英语”的注释，这些注释很可能是由大规模语言模型（LLM）生成的。
这种人工智能辅助的威胁是双管齐下的。从积极的一面来看，安全研究人员还可以利用人工智能快速制定对策。人们认为类似的技术进步影响了这种解密工具的开发。
另一方面，潜在的风险也很严重。这表明，即使是编程知识有限的攻击者也可以在人工智能的帮助下开发出有效的勒索软件。这种技术的民主化表明未来网络威胁将在数量和质量上不断扩展。
FunkSec 的活动周期较短（2024 年 12 月至 2025 年 3 月）也是一个有趣的因素。38。传统勒索软件组织每年都会开展活动，但 FunkSec 声称在短短四个月内发生了 172 起勒索软件事件。这表明人工智能辅助的攻击变得更加高效和快捷。
在技术方面，值得注意的是FunkSec采用了Rust编程语言和Chacha20加密算法。 Rust 的快速执行速度和规避特性使其成为现代勒索软件组织的首选语言。
从长远来看，本案也可能对监管环境产生影响。这将加速有关防止人工智能技术滥用的国际讨论，并将提供一个考虑加强生成式人工智能服务的使用条款和采取技术限制的机会。
另一个值得关注的点是安全行业解密工具的快速发布。19。此前，从攻击组织停止活动到解密工具发布需要很长时间，但这次却在较短的时间内取得了响应。这被认为是由于与国际执法机构加强合作以及人工智能支持的分析技术的改进。
【术语解释】
恰恰20
一种以高速和节省资源着称的流加密方法。 TLS1.3 中也有其使用示例。
聚1305
MAC生成算法与ChaCha20等结合使用。
锈
具有内存安全机制的现代系统编程语言。
随机数
在加密处理中仅使用一次的随机数。重复使用会带来解码风险。
黑客行动主义
旨在发表政治或社会声明的黑客活动的总称。
[参考链接]
世代数码（外部）
一家美国网络安全公司，旗下拥有 Norton 和 Avast 等公司。负责解密工具开发。
不再有赎金（外部）
由欧洲刑警组织和其他机构运营的解密工具分发网站。还提供 FunkSec 工具。
勒索软件.live（外部）
实时汇总每个勒索软件组的损害状态的跟踪站点。
检查点软件（外部）
来自以色列的一家大型网络安全公司。 FunkSec 的技术分析已发布。
orion-rs（板条箱页面）（外部）
Rust 密码学库。由 FunkSec 用于加密。
[参考文章]
解密：FunkSec 勒索软件 – Gen Digital 博客（外部）
从官方角度解释了发展历史和技术细节。
Ransomware.live – FunkSec 群组页面（外部）
提供有关受害者人数和活动时间表的最新统计数据。
Orion-rs 文档（外部）
FunkSec 采用的密码库的技术文档。
[编者后记]
在生成式人工智能时代，攻击和防御之间的拉锯战比你想象的要快。您的工作场所是否有基于人工智能使用的事件响应流程？
请在SNS上分享您的经验和问题，例如“这就是我们在现场准备的方式”或“这是困难的部分。”相互学习应该带来新的防御。