تدمر Akira Ransomware في ساعات باستخدام الحوسبة السحابية

Akira ، واحدة من أخطر سلالات الفدية التي تطفو على الإنترنت ، قابلت للتو مبارياتها – مبرمج إندونيسي مسلح بالحوسبة السحابية والتصميم الهائل.

كما ذكرت شركة TechSpot لأول مرة ، نجحت Yohanes Nugroho في تكسير أكيرا ، وهي عبارة عن برامج فدية متعددة الأشكال والتي كانت تعزز الخراب منذ عام 2023. وقد استخدمها مجرمون الإنترنت لاستهداف مئات الشركات والوكالات الحكومية والصناعات ، وقد ساعدت Akira على كسب الملايين.

على الرغم من أن هذه ليست المرة الأولى التي يجد فيها شخص ما طريقة لكسر تشفير أكيرا ، إلا أن ما يجعل هذه الحالة رائعة هو أن Nugroho فعل ذلك بمفرده – وفي غضون ما يزيد قليلاً عن 10 ساعات. يحتوي TechSpot على الانهيار الكامل ، ولكن إليك النسخة السريعة:

قامت Nugroho ، المبرمج الهواة ، ببناء decryptor لكسر Akira Ransomware باستخدام طاقة GPU-على غرار ما هي رسومات الألعاب المتطورة. اكتشف أن مفاتيح تشفير أكيرا تستند إلى اللحظة الدقيقة للهجوم ، وصولاً إلى النانو ثانية ، مما يجعل مفتاح كل ملف فريدًا.

لجعل فك التشفير أكثر صعوبة ، يسير فريق Ransomware هذه المفاتيح من خلال 1500 جولة من التجزئة قبل قفلها مع تشفير RSA-4096. عادة ، سيكون من المستحيل تقريبًا كسرها ، ولكن يمكن أن تقوم وحدات معالجة الرسومات بملايين العمليات الحسابية بسرعة.

حصل Nugroho على استراحة عندما قدم أحد الأصدقاء ملفات السجل من الهجوم ، مما يساعده على تقدير الوقت اللازم لكسر التشفير. لم يكن RTX 3060 له سريعًا بدرجة كافية عند 60 مليون تخمين في الثانية ، وحتى RTX 3090 لم يقطعها. لذلك ، التفت إلى Cloud Services Runpod و Vast.ai ، حيث استأجر 16 RTX 4090 وحدات معالجة الرسومات – الانتهاء من المهمة في ما يزيد قليلاً عن 10 ساعات.

تتوفر أداة Flute-Force على Github ، وتشجع Nugroho خبراء GPU على تحسينه وتحسينه.