مالویئر کو کریک کرنے کے لیے ہیکرز کو ادائیگی کریں یا GPU کو اپ گریڈ کریں؟

Tom'sHardware کے مطابق، جب ransomware کے ذریعے حملہ کیا جاتا ہے، متاثرین کے پاس عام طور پر دو آپشن ہوتے ہیں: اپنا ڈیٹا واپس حاصل کرنے کے لیے تاوان ادا کریں یا سب کچھ کھونے کو قبول کریں۔ تاہم، ایک نیا طریقہ ہیکرز کو دیے بغیر ڈیٹا کی ڈکرپشن کی اجازت دیتا ہے - صرف کافی گرافکس کارڈز (GPUs) میں سرمایہ کاری کریں۔ Blogger Tinyhack نے اکیرا نامی رینسم ویئر کی انکرپشن کلید (کوڈ/کی کے تمام امکانات کو آزمائیں) کو زبردستی کرنے کا ایک طریقہ دریافت کیا - GPUs کا استعمال کرتے ہوئے دنیا میں سب سے زیادہ مقبول میلویئر میں سے ایک، لیکن یہ عمل بہت زیادہ ہارڈ ویئر کے وسائل کو استعمال کرتا ہے۔ اگر RTX 4090 کارڈ استعمال کر رہے ہیں، تو ڈکرپشن کے عمل میں 7 دن لگ سکتے ہیں۔ دریں اثنا، اگر متوازی طور پر چلنے والے 16 GPUs کا استعمال کرتے ہوئے، وقت کو تقریباً 10 گھنٹے تک کم کیا جا سکتا ہے۔

متعدد GPUs کی کمپیوٹنگ طاقت کا استعمال کرتے ہوئے، ڈیٹا کو ڈکرپٹ کرنا اور تاوان ادا نہ کرنا ممکن ہے۔ تاہم، ہر کسی کے پاس وسائل اور تکنیکی علم نہیں ہوتا کہ ایسا کیسے کیا جائے۔

تصویر: WCCFTECH اسکرین شاٹ

اکیرا ChaCha8 اور KCipher2 انکرپشن الگورتھم استعمال کرتی ہے، جو چار نینو سیکنڈ کے درست ٹائم سٹیمپ پر مبنی کلیدیں تیار کرتی ہے۔ چونکہ سسٹم صرف ایک تنگ رینج (تقریباً 5 ملین نینو سیکنڈز، یا 0.005 سیکنڈز) میں کلیدیں بنا سکتا ہے، اس لیے GPU اس رینج سے گزر کر صحیح کلید تلاش کر سکتا ہے۔

تاہم، یہ طریقہ ہمیشہ مؤثر نہیں ہے. کامیابی سے کریک کرنے کے لیے، انکرپٹڈ ڈیٹا کو برقرار رکھنا ضروری ہے، کیونکہ اگر انفیکشن کے بعد فائل میں ترمیم کی جائے تو اہم ٹائم اسٹیمپ ضائع ہو سکتے ہیں۔ مزید برآں، اگر ڈیٹا کو مقامی ہارڈ ڈرائیو کے بجائے نیٹ ورک سے منسلک اسٹوریج سسٹم (NFS) پر اسٹور کیا جاتا ہے، تو سرور کی تاخیر درست وقت کا تعین کرنا مزید مشکل بنا سکتی ہے۔

پروسیسنگ کے بے پناہ مطالبات کے پیش نظر، متاثرہ تنظیموں کو ڈکرپشن کو تیز کرنے کے لیے Runpod یا Vast.ai جیسی سروسز سے GPU سرور کرایہ پر لینے کی ضرورت پڑ سکتی ہے۔ اس طریقہ کو استعمال کرتے ہوئے تمام متاثرہ ڈیٹا کو ڈکرپٹ کرنے میں ایک Tinyhack صارف کو تقریباً تین ہفتے لگے۔

تاوان ادا کیے بغیر رینسم ویئر کو ڈکرپٹ کرنے کا راستہ تلاش کرنا سائبر سیکیورٹی میں ایک اہم قدم ہے۔ تاہم، یہ طریقہ اب بھی بہت مہنگا ہے، ایک طاقتور GPU سسٹم کی ضرورت ہوتی ہے، یا بہت زیادہ وقت لگتا ہے۔ دریں اثنا، رینسم ویئر کے تخلیق کاروں کو ممکنہ طور پر جلد ہی اس خطرے کو ختم کرنے کا راستہ مل جائے گا، جس سے ڈکرپشن ناممکن ہو جائے گا۔

اس سے کوئی فرق نہیں پڑتا ہے کہ ٹولز کتنے ہی طاقتور کیوں نہ ہوں، سب سے زیادہ موثر سیکیورٹی عنصر اب بھی لوگوں کے پاس ہے۔ سائبر سیکیورٹی کے بارے میں تعلیم یافتہ ہونا، اپنے ڈیٹا کا باقاعدگی سے بیک اپ لینا، اور احتیاطی تدابیر اختیار کرنا تاوان کی ادائیگی یا اپنے ڈیٹا کو ڈکرپٹ کرنے کے لیے ہارڈ ویئر پر دسیوں ہزار ڈالر خرچ کرنے کے درمیان انتخاب کرنے پر مجبور ہونے سے بچنے کے بہترین طریقے ہیں۔

ماخذ: https://thanhnien.vn/tra-tien-cho-hacker-hay-nang-cap-gpu-de-be-khoa-ma-doc-185250318012318626.htm