蓝点网
·
白帽黑客通过大量GPU枚举4500万亿个偏移值帮助客户暴力破解勒索软件恢复数据
内容提要
白帽黑客TinyHack通过租赁GPU算力，历时约20天成功破解Akira勒索软件加密的Linux/ESXi系统数据，成本为1200美元。该勒索软件存在加密缺陷，TinyHack利用暴力破解和漏洞发现恢复了数据。
关键要点
-
白帽黑客TinyHack通过租赁GPU算力成功破解Akira勒索软件加密的Linux/ESXi系统数据。
-
破解过程历时约20天，成本为1200美元。
-
该勒索软件存在加密缺陷，TinyHack利用暴力破解和漏洞发现恢复了数据。
-
在99.9%的情况下，勒索软件感染后恢复数据几乎不可能，通常需要支付高额赎金。
-
白帽黑客TinyHack发现Akira变体的加密方式不合理，利用这一缺陷进行破解。
-
暴力破解过程中需要枚举4500万亿个偏移值，使用GPU可以显著提高破解速度。
-
TinyHack优化了算法，使用NVIDIA RTX 3090和RTX 4090显著提升了破解效率。
-
客户最初考虑通过Google Cloud租用GPU，但最终选择了更便宜的替代方案，降低了成本。
延伸解读
破解勒索软件的挑战与机遇
在大多数情况下，勒索软件感染后恢复数据几乎不可能，通常需要支付高额赎金。然而，TinyHack的成功案例表明，发现勒索软件的加密缺陷可以为数据恢复提供新的可能性。这种机遇虽然稀有，但也提醒企业在选择安全防护措施时，需关注潜在的加密漏洞。
GPU算力的选择与成本效益
TinyHack通过租赁GPU算力成功破解数据，展示了高性能计算在数据恢复中的重要性。尽管RTX 4090的性能更强，但其高昂的价格使得租用更具成本效益。企业在进行类似操作时，应综合考虑算力需求与预算，选择合适的GPU方案以降低成本。
暴力破解的技术细节
暴力破解过程中，TinyHack需要枚举4500万亿个偏移值，显示出破解技术的复杂性。通过优化算法和使用多GPU并行处理，破解速度显著提高。这一过程强调了技术创新在网络安全领域的重要性，企业应关注新技术的应用，以提升自身的安全防护能力。
延伸问答
白帽黑客TinyHack是如何破解Akira勒索软件的？
TinyHack通过租赁GPU算力，利用暴力破解和发现加密缺陷，成功恢复了被Akira勒索软件加密的Linux/ESXi系统数据。
破解Akira勒索软件的成本和时间是多少？
破解过程历时约20天，成本为1200美元。
Akira勒索软件的加密缺陷是什么？
Akira勒索软件的加密方式不合理，TinyHack利用这一缺陷进行破解。
使用GPU进行暴力破解的优势是什么？
使用GPU可以显著提高破解速度，TinyHack通过优化算法和多GPU并行处理加快了破解效率。
客户最初考虑的破解方案是什么？
客户最初考虑通过Google Cloud租用GPU进行破解，但最终选择了更便宜的替代方案。
在大多数情况下，勒索软件感染后能否恢复数据？
在99.9%的情况下，勒索软件感染后恢复数据几乎不可能，通常需要支付高额赎金。
