16 видеокарт RTX 4090 победили шифрование Akira Ransomware за 10 часов.
Исследователь кибербезопасности Йоханес Нугрохо разработал инструмент для расшифровки файлов, зашифрованных Linux-версией программы-вымогателя Akira. Этот инструмент использует мощность графических процессоров для подбора ключей и бесплатного восстановления данных.
Чтобы сузить диапазон поиска, Нугрохо изучил журналы работы системы, предоставленные другом. Анализ метаданных файлов и временных меток позволил создать прогнозируемые профили шифрования. Первые тесты на видеокарте RTX 3060 показали недостаточную производительность — всего 60 миллионов попыток расшифровки в секунду. Обновление до RTX 3090 также не принесло значительного улучшения.
Окончательно проблему удалось решить с помощью облачных сервисов RunPod и Vast.ai, которые предоставили необходимую вычислительную мощность. Для успешного взлома ключа исследователь задействовал шестнадцать видеокарт RTX 4090, завершив подбор ключа примерно за 10 часов. Однако при большом количестве зашифрованных файлов этот процесс может занять несколько дней.
