GPU暴力破解新纪元:16块RTX 4090挑战Akira勒索软件,10小时解锁
一项新的突破性技术利用16块NVIDIA RTX 4090 GPU在大约10小时内成功破解了Akira勒索软件的加密方法,为受害者提供了一种新的解密途径。网络安全专家Tinyhack揭示了这一基于GPU暴力破解的新方法,并声称已经帮助一家受害公司恢复了被加密的数据。
Akira勒索软件自2023年首次出现以来,就以其高昂的赎金要求而臭名昭著,有时赎金金额高达数千万美元。尽管最初的加密方法已被Avast的安全团队破解并发布了免费解密工具,但Akira很快修补了其加密算法,增加了定制细节以防御此类攻击。然而,最近的研究发现,至少有一种Akira变种使用了老式的加密方法,这种加密方式可以通过暴力破解的方式在较短时间内被攻破。
通过使用RTX 4090这样的高性能GPU,研究人员能够在七天内解密文件;而在配置16块RTX 4090 GPU的情况下,整个过程仅需约十小时。该方法依赖于对加密过程中使用的chacha8和Kcipher2加密算法的时间戳进行精确猜测,这些时间戳可以推算到一个平均500万纳秒(0.005秒)的范围内。为了确保解密的成功,受影响的文件必须保持原始状态,并且避免使用网络文件系统(NFS),因为这会增加确定准确时间戳的难度。
对于那些希望采用这种方法解密数据的人,建议通过如runpod或vast.ai等服务租用多个GPU服务器来缩短解密时间。尽管Akira背后的团队可能会迅速修复这一漏洞,但对于已经被感染的用户来说,这是一种有效的恢复手段。