白帽黑客通过大量GPU枚举4500万亿个偏移值帮助客户暴力破解勒索软件恢复数据

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

白帽黑客TinyHack通过租赁GPU算力,历时约20天成功破解Akira勒索软件加密的Linux/ESXi系统数据,成本为1200美元。该勒索软件存在加密缺陷,TinyHack利用暴力破解和漏洞发现恢复了数据。

🎯

关键要点

  • 白帽黑客TinyHack通过租赁GPU算力成功破解Akira勒索软件加密的Linux/ESXi系统数据。
  • 破解过程历时约20天,成本为1200美元。
  • 该勒索软件存在加密缺陷,TinyHack利用暴力破解和漏洞发现恢复了数据。
  • 在99.9%的情况下,勒索软件感染后恢复数据几乎不可能,通常需要支付高额赎金。
  • 白帽黑客TinyHack发现Akira变体的加密方式不合理,利用这一缺陷进行破解。
  • 暴力破解过程中需要枚举4500万亿个偏移值,使用GPU可以显著提高破解速度。
  • TinyHack优化了算法,使用NVIDIA RTX 3090和RTX 4090显著提升了破解效率。
  • 客户最初考虑通过Google Cloud租用GPU,但最终选择了更便宜的替代方案,降低了成本。

延伸问答

白帽黑客TinyHack是如何破解Akira勒索软件的?

TinyHack通过租赁GPU算力,利用暴力破解和发现加密缺陷,成功恢复了被Akira勒索软件加密的Linux/ESXi系统数据。

破解Akira勒索软件的成本和时间是多少?

破解过程历时约20天,成本为1200美元。

Akira勒索软件的加密缺陷是什么?

Akira勒索软件的加密方式不合理,TinyHack利用这一缺陷进行破解。

使用GPU进行暴力破解的优势是什么?

使用GPU可以显著提高破解速度,TinyHack通过优化算法和多GPU并行处理加快了破解效率。

客户最初考虑的破解方案是什么?

客户最初考虑通过Google Cloud租用GPU进行破解,但最终选择了更便宜的替代方案。

在大多数情况下,勒索软件感染后能否恢复数据?

在99.9%的情况下,勒索软件感染后恢复数据几乎不可能,通常需要支付高额赎金。

➡️

继续阅读