Вышел бесплатный GPU-дешифратор для Linux-вымогателя Akira

Вышел бесплатный GPU-дешифратор для Linux-вымогателя Akira

Вышел бесплатный GPU-дешифратор для Linux-вымогателя Akira

Исследователь Йоханес Нугрохо выпустил бесплатный инструмент для расшифровки файлов, пострадавших от Linux-версии вымогателя Akira. Уникальность дешифратора заключается в использовании мощности графических процессоров (GPU) для восстановления ключей шифрования.

Изначально Нугрохо взялся за создание утилиты, чтобы помочь другу. Он предполагал, что задача займёт около недели, учитывая метод создания ключей шифрования в Akira.

Однако проект пришлось доводить до ума целых три недели, плюс он потребовал затрат на GPU-ресурсы в размере 1200 долларов США.

Особенность Akira заключается в использовании текущего времени с точностью до наносекунд в качестве сида для генерации уникальных ключей шифрования. Эти ключи дополнительно защищаются RSA-4096 и добавляются в конец каждого зашифрованного файла.

 

Поскольку вымогатель шифрует несколько файлов одновременно в многопоточном режиме, определить точную временную метку затруднительно. Изучив журналы событий и метаданные файлов, исследователь сузил диапазон поиска и применил мощные GPU-сервисы облачных платформ RunPod и Vast.ai.

Используя шестнадцать графических процессоров RTX 4090, ему удалось подобрать ключ примерно за 10 часов, хотя при большом объёме файлов процесс может занять несколько дней.

 

Дешифратор уже опубликован на GitHub с подробными инструкциями, однако автор напоминает пользователям о необходимости предварительного резервного копирования данных, поскольку неправильный ключ может привести к повреждению файлов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

За громкой историей с похищением в Ачинске могут стоять мошенники

Похищение девушки-подростка из Ачинска могло быть инсценировкой, организованной под давлением мошенников, которые вымогали у нее деньги.

Такую версию озвучил телеграм-канал Shot. Следственные органы рассматривают этот вариант.

Согласно данным территориального подразделения Следственного комитета, 15-летняя жительница Ачинска покинула дом около 16 часов. Спустя два часа на телефон ее отца поступило требование о выкупе.

В ходе расследования было установлено, что видео с просьбой о выкупе записала сама девушка на кладбище, куда прибыла на такси.

Как сообщили в краевом главке МВД агентству «РИА Новости», ранее подросток не уходила из дома, конфликтов в семье, с соседями или одноклассниками у нее не было.

По факту исчезновения школьницы было возбуждено уголовное дело. В ее поисках участвовали около 150 сотрудников правоохранительных органов.

На следующий день девушку обнаружили в Назарово – соседнем с Ачинском городе – в съемной квартире.

Как рассказали в Следственном комитете корреспонденту ТАСС, подросток призналась, что инсценировала похищение по указанию телефонных мошенников.

«Школьница покинула дом, самостоятельно записала видеообращение на кладбище, а затем, выполняя указания неизвестных лиц, на такси отправилась в Назарово. Там она вышла возле гостиницы, затем направилась в интернет-кафе, где до позднего вечера переписывалась с мошенниками», — сообщили ТАСС в ГСУ СК РФ по Красноярскому краю и Хакасии.

Схема инсценировки похищения, используемая мошенниками с 2023 года, направлена на получение денег как от самой жертвы, которую вынуждают покинуть дом и не выходить на связь с близкими, так и от ее родственников, которым предъявляют требование о выкупе. Такие методы активно применяются злоумышленниками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru