白帽黑客通过大量GPU枚举4500万亿个偏移值帮助客户暴力破解勒索软件恢复数据
💡
原文中文,约1400字,阅读约需4分钟。
📝
内容提要
白帽黑客TinyHack通过租赁GPU算力,历时约20天成功破解Akira勒索软件加密的Linux/ESXi系统数据,成本为1200美元。该勒索软件存在加密缺陷,TinyHack利用暴力破解和漏洞发现恢复了数据。
🎯
关键要点
- 白帽黑客TinyHack通过租赁GPU算力成功破解Akira勒索软件加密的Linux/ESXi系统数据。
- 破解过程历时约20天,成本为1200美元。
- 该勒索软件存在加密缺陷,TinyHack利用暴力破解和漏洞发现恢复了数据。
- 在99.9%的情况下,勒索软件感染后恢复数据几乎不可能,通常需要支付高额赎金。
- 白帽黑客TinyHack发现Akira变体的加密方式不合理,利用这一缺陷进行破解。
- 暴力破解过程中需要枚举4500万亿个偏移值,使用GPU可以显著提高破解速度。
- TinyHack优化了算法,使用NVIDIA RTX 3090和RTX 4090显著提升了破解效率。
- 客户最初考虑通过Google Cloud租用GPU,但最终选择了更便宜的替代方案,降低了成本。
❓
延伸问答
白帽黑客TinyHack是如何破解Akira勒索软件的?
TinyHack通过租赁GPU算力,利用暴力破解和发现加密缺陷,成功恢复了被Akira勒索软件加密的Linux/ESXi系统数据。
破解Akira勒索软件的成本和时间是多少?
破解过程历时约20天,成本为1200美元。
Akira勒索软件的加密缺陷是什么?
Akira勒索软件的加密方式不合理,TinyHack利用这一缺陷进行破解。
使用GPU进行暴力破解的优势是什么?
使用GPU可以显著提高破解速度,TinyHack通过优化算法和多GPU并行处理加快了破解效率。
客户最初考虑的破解方案是什么?
客户最初考虑通过Google Cloud租用GPU进行破解,但最终选择了更便宜的替代方案。
在大多数情况下,勒索软件感染后能否恢复数据?
在99.9%的情况下,勒索软件感染后恢复数据几乎不可能,通常需要支付高额赎金。
➡️