باجافزار Akira یکی از تهدیدات بزرگ امنیت سایبری در سالهای اخیر بوده که به هدف قرار دادن سازمانهای معتبر و درخواست مبالغ کلان پرداخته است. اما پژوهشهای اخیر نشان داده که میتوان با استفاده از فناوری پیشرفته و کارتهای گرافیکی قدرتمند، این تهدید را تا حد زیادی مهار کرد.
روشی نوین برای شکست رمز آکیرا
یک محقق امنیتی به نام Tinyhack روشی ایجاد کرده که با استفاده از قدرت پردازشی کارتهای گرافیکی NVIDIA RTX 4090، امکان بازیابی کلیدهای رمزگذاری شده توسط باجافزار Akira را فراهم میکند. این حمله با استفاده از تکنیک بروت فورس انجام میشود، اما موفقیت آن به عواملی مانند تعداد و توان سختافزاری وابسته است. به عنوان مثال، رمزگشایی با یک کارت گرافیک ممکن است تا هفت روز به طول انجامد، اما با استفاده از ۱۶ کارت RTX 4090، این زمان به حدود ۱۰ ساعت کاهش مییابد.
ساختار رمزگذاری Akira
نسخهی جدید باجافزار Akira از الگوریتمهای رمزگذاری پیچیدهای مانند ChaCha8 و KCipher2 استفاده میکند. این الگوریتمها با تولید کلیدهای منحصربهفرد بر اساس چهار مهر زمانی در مقیاس نانوثانیه عمل میکنند. در حالی که این روش به نظر غیرقابل شکست میآید، کشف جدید Tinyhack راهی برای محدود کردن بازهی احتمالی مهرهای زمانی به حدود ۰.۰۰۵ ثانیه پیدا کرده است و این امر امکان رمزگشایی موفق را افزایش داده است.
چالشهای پیش رو
برای دستیابی به موفقیت در این روش، فایلهای رمزگذاریشده نباید تغییر کنند؛ زیرا هرگونه تغییر میتواند اطلاعات مهم مهرهای زمانی را از بین ببرد. همچنین، ذخیرهسازی این فایلها روی دستگاههای شبکهای (NFS) ممکن است به دلیل تأخیرهای ناشی از سرور، مشکلاتی در فرآیند رمزگشایی ایجاد کند. با این وجود، آزمایشهای نرخ موفقیت بالایی را نشان دادهاند؛ چرا که Tinyhack موفق شده فایلهای یک سازمان آلوده را در مدت سه هفته رمزگشایی کند.
سرعت بخشیدن به روند رمزگشایی
سازمانها میتوانند از سرورهای ابری با پردازندههای گرافیکی قدرتمند مانند RunPod یا Vast.ai استفاده کنند تا روند رمزگشایی را تسریع کنند. این روش مخصوصاً برای کاهش زمان رمزگشایی گزینهی بسیار بهتری نسبت به استفاده از کارتهای گرافیک محدود در سطح کاربری معمولی است.
«این کشف بهعنوان یک ابزار مقابلهای امیدوارکننده برای قربانیان عمل میکند، اما توسعهدهندگان Akira ممکن است بهزودی به تغییر روشهای خود بپردازند.»
– کارشناسان امنیت سایبری
نتیجهگیری و اهمیت پیشگیری
با وجود پیشرفتهای اخیر در شکست رمزگذاری باجافزار Akira، کارشناسان امنیتی همچنان تأکید دارند که بهترین راه مقابله با این تهدیدات پیشگیری است. اقدامات پیشگیرانه شامل تهیه نسخههای پشتیبان مناسب، بهکارگیری پروتکلهای امنیتی قوی و نظارت بر شبکهها به صورت مستمر میشود. در نهایت، فناوری پیشرفته، امیدهای جدیدی را برای مقابله با تهدیدات سایبری به وجود آورده؛ اما همیشه باید برای مقابله با روشهای جدید مجرمان سایبری آماده بود.
دیدگاه ها