وفقًا لموقع Tom'sHardware، عندما يتعرض الضحايا لهجوم من البرامج الضارة (برامج الفدية)، فغالبًا ما يكون أمام الضحايا خياران: دفع الفدية لاستعادة بياناتهم أو قبول خسارة كل شيء. ومع ذلك، هناك طريقة جديدة تسمح بفك تشفير البيانات دون الوقوع في أيدي المتسللين - فقط استثمر في عدد كافٍ من بطاقات الرسوميات (GPUs). اكتشف المدون Tinyhack طريقة لاختراق مفتاح التشفير بالقوة (جرب كل الأرقام/المفاتيح الممكنة) لبرنامج الفدية المسمى Akira - أحد أكثر البرامج الضارة شيوعًا في العالم باستخدام وحدة معالجة الرسومات، ولكن هذه العملية تستهلك الكثير من موارد الأجهزة. إذا كنت تستخدم بطاقة RTX 4090، فقد تستغرق عملية فك التشفير ما يصل إلى 7 أيام. وفي الوقت نفسه، إذا كنت تستخدم 16 وحدة معالجة رسومية تعمل بالتوازي، فيمكن تقليل الوقت إلى حوالي 10 ساعات.
من خلال الاستفادة من قوة الحوسبة لوحدات معالجة الرسوميات المتعددة، من الممكن فك تشفير البيانات وعدم دفع الفدية. ومع ذلك، ليس لدى الجميع الموارد والتقنيات للقيام بذلك.
الصورة: لقطة شاشة من WCCFTECH
يستخدم برنامج Akira الخبيث خوارزميات التشفير ChaCha8 وKCipher2، ويقوم بإنشاء مفاتيح بناءً على أربعة طوابع زمنية دقيقة بالنانوثانية. نظرًا لأن النظام لا يمكنه إنشاء مفاتيح إلا في نطاق ضيق (حوالي 5 ملايين نانوثانية، أو 0.005 ثانية)، يمكن لوحدة معالجة الرسومات تشغيل القوة الغاشمة لتجربة كل الاحتمالات في هذا النطاق والعثور على المفتاح الصحيح.
ومع ذلك، هذه الطريقة ليست فعالة دائما. من أجل نجاح عملية التكسير، يجب الحفاظ على البيانات المشفرة سليمة، لأنه إذا تم تغيير الملف بعد الإصابة، فقد يتم فقدان الطوابع الزمنية المهمة. بالإضافة إلى ذلك، إذا تم تخزين البيانات على نظام تخزين الشبكة (NFS) بدلاً من محرك الأقراص الثابت المحلي، فقد يؤدي زمن انتقال الخادم إلى جعل تحديد التوقيت الدقيق أكثر صعوبة.
مع مثل هذه المتطلبات الضخمة للمعالجة، قد تضطر المؤسسات التي تعرضت للهجوم إلى استئجار خوادم وحدة معالجة الرسوميات من خدمات مثل Runpod أو Vast.ai لتسريع فك التشفير. استغرق أحد عملاء Tinyhack حوالي 3 أسابيع لفك تشفير جميع البيانات المصابة باستخدام هذه الطريقة.
إن العثور على طريقة لفك تشفير برامج الفدية دون دفع الفدية يعد خطوة كبيرة إلى الأمام في مجال الأمن السيبراني. ومع ذلك، فإن سعر تنفيذ هذه الطريقة لا يزال باهظ الثمن عندما يتعين عليك الاستثمار في نظام وحدة معالجة رسومية قوية، أو يستغرق الكثير من الوقت. وفي الوقت نفسه، من المرجح أن يتمكن مطورو برامج الفدية قريبًا من إيجاد طريقة لإصلاح الثغرة الأمنية، مما يجعل فك التشفير مستحيلًا.
بغض النظر عن مدى قوة الأدوات، فإن عامل الأمن الأكثر فعالية لا يزال يقع على عاتق الأشخاص. إذا كنت مسلحًا بمعرفة الأمن السيبراني، فإن إجراء نسخ احتياطية لبياناتك بانتظام واتخاذ التدابير الوقائية هي أفضل الطرق لتجنب الاضطرار إلى الاختيار بين دفع فدية أو إنفاق عشرات الآلاف من الدولارات على الأجهزة لفك تشفير بياناتك.
[إعلان 2]
المصدر: https://thanhnien.vn/tra-tien-cho-hacker-hay-nang-cap-gpu-de-be-khoa-ma-doc-185250318012318626.htm
تعليق (0)