白帽黑客通过大量GPU枚举4500万亿个偏移值帮助客户暴力破解勒索软件恢复数据

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

白帽黑客TinyHack通过租赁GPU算力,历时约20天成功破解Akira勒索软件加密的Linux/ESXi系统数据,成本为1200美元。该勒索软件存在加密缺陷,TinyHack利用暴力破解和漏洞发现恢复了数据。

🎯

关键要点

  • 白帽黑客TinyHack通过租赁GPU算力成功破解Akira勒索软件加密的Linux/ESXi系统数据。
  • 破解过程历时约20天,成本为1200美元。
  • 该勒索软件存在加密缺陷,TinyHack利用暴力破解和漏洞发现恢复了数据。
  • 在99.9%的情况下,勒索软件感染后恢复数据几乎不可能,通常需要支付高额赎金。
  • 白帽黑客TinyHack发现Akira变体的加密方式不合理,利用这一缺陷进行破解。
  • 暴力破解过程中需要枚举4500万亿个偏移值,使用GPU可以显著提高破解速度。
  • TinyHack优化了算法,使用NVIDIA RTX 3090和RTX 4090显著提升了破解效率。
  • 客户最初考虑通过Google Cloud租用GPU,但最终选择了更便宜的替代方案,降低了成本。
➡️

继续阅读