Bayar peretas atau tingkatkan GPU untuk memecahkan malware?

Menurut Tom'sHardware, ketika diserang ransomware, korban biasanya memiliki dua pilihan: membayar tebusan untuk mendapatkan kembali data mereka atau menerima kehilangan segalanya. Namun, sebuah metode baru memungkinkan dekripsi data tanpa rentan terhadap peretas - cukup investasikan kartu grafis (GPU) yang memadai. Blogger Tinyhack menemukan cara untuk melakukan brute-force pada kunci enkripsi (mencoba semua kemungkinan kode/kunci) ransomware bernama Akira - salah satu malware paling populer di dunia yang menggunakan GPU, tetapi proses ini menghabiskan banyak sumber daya perangkat keras. Jika menggunakan kartu RTX 4090, proses dekripsi dapat memakan waktu hingga 7 hari. Sementara itu, jika menggunakan 16 GPU yang berjalan paralel, waktu dekripsi dapat dikurangi menjadi sekitar 10 jam.

Dengan memanfaatkan daya komputasi beberapa GPU, mendekripsi data tanpa membayar tebusan dapat dilakukan. Namun, tidak semua orang memiliki sumber daya dan pengetahuan teknis untuk melakukannya.

FOTO: TANGKAPAN LAYAR WCCFTECH

Akira menggunakan algoritma enkripsi ChaCha8 dan KCipher2, yang menghasilkan kunci berdasarkan stempel waktu akurat empat nanodetik. Karena sistem hanya dapat menghasilkan kunci dalam rentang yang sempit (sekitar 5 juta nanodetik, atau 0,005 detik), GPU dapat menerobos rentang ini secara brute-force dan menemukan kunci yang tepat.

Namun, metode ini tidak selalu efektif. Agar berhasil memecahkannya, data terenkripsi harus tetap utuh, karena jika berkas dimodifikasi setelah terinfeksi, stempel waktu penting dapat hilang. Selain itu, jika data disimpan di sistem penyimpanan yang terhubung ke jaringan (NFS), alih-alih di hard drive lokal, latensi server dapat mempersulit penentuan waktu yang tepat.

Mengingat tuntutan pemrosesan yang sangat besar, organisasi yang terdampak mungkin perlu menyewa server GPU dari layanan seperti Runpod atau Vast.ai untuk mempercepat dekripsi. Seorang pelanggan Tinyhack membutuhkan waktu sekitar tiga minggu untuk mendekripsi semua data yang terinfeksi menggunakan metode ini.

Menemukan cara untuk mendekripsi ransomware tanpa membayar tebusan merupakan langkah maju yang signifikan dalam keamanan siber. Namun, metode ini masih sangat mahal, membutuhkan sistem GPU yang kuat, atau memakan waktu yang lama. Sementara itu, pembuat ransomware kemungkinan akan segera menemukan cara untuk menambal kerentanan ini, sehingga dekripsi menjadi mustahil.

Secanggih apa pun alat yang digunakan, elemen keamanan yang paling efektif tetap terletak pada manusia. Memperoleh edukasi tentang keamanan siber, mencadangkan data secara teratur, dan mengambil langkah-langkah pencegahan adalah cara terbaik untuk menghindari pilihan antara membayar tebusan atau menghabiskan puluhan ribu dolar untuk perangkat keras guna mendekripsi data Anda.

Sumber: https://thanhnien.vn/tra-tien-cho-hacker-hay-nang-cap-gpu-de-be-khoa-ma-doc-185250318012318626.htm