Un programmeur pirate le ransomware Akira !

Brèves sur la cybersécurité B2B
Exposition

Partager le post

Le ransomware Akira a attaqué de nombreuses entreprises à travers le monde, chiffrant leurs données et extorquant d'importantes rançons. Un programmeur indonésien a désormais écrit un outil qui a déchiffré le cryptage en 10 heures. Il s'appuie sur des cartes graphiques avec des processeurs Nvidia

Il existait déjà sur GitHub un décrypteur basé sur GPU spécialement conçu pour récupérer des fichiers cryptés. Cet outil utilise la puissance de calcul des GPU pour accélérer considérablement le processus de décryptage. Il offre un moyen d’aider les utilisateurs concernés sans répondre aux demandes des attaquants.

Exposition

Nouvel outil de décryptage pour le ransomware Akira

Deuxièmement, un programmeur indonésien nommé Yohanes Nugroho a développé un autre outil de décryptage capable de déchiffrer le ransomware Akira en seulement dix heures. Voici ce qu'il rapporte Ordinateur Bleeping. Un ami lui avait demandé de l'aider à décrypter son système Linux, qui avait été infecté par Akira. Nugroho a analysé les fichiers journaux d'attaque et a découvert qu'Akira utilise des horodatages en nanosecondes pour générer des clés uniques. En réduisant les clés possibles et en utilisant la méthode de la force brute, il a réussi à surmonter le cryptage. Son outil s'appuie sur la puissance des GPU, comme la Nvidia RTX 3060, pour effectuer des millions de tests de chiffrement par seconde. Il a loué la puissance de 16 GPU Nvidia pour le décryptage, il a eu besoin d'une semaine de temps et d'un peu plus de 1 1.000 $.

Ces outils et ces approches démontrent comment les technologies innovantes et l’initiative individuelle peuvent contribuer à saper les activités des cybercriminels. Dans le même temps, ils démontrent l’importance des mesures de précaution telles que des sauvegardes régulières et des logiciels de sécurité pour se protéger contre de telles attaques. Ces développements marquent une étape importante dans la lutte contre la menace croissante des ransomwares.

Exposition

Abonnez-vous à la newsletter maintenant

Lisez les meilleures nouvelles de B2B CYBER SECURITY une fois par mois



En cliquant sur "S'inscrire", j'accepte le traitement et l'utilisation de mes données conformément à la déclaration de consentement (veuillez ouvrir pour plus de détails). Je peux trouver plus d'informations dans notre Déclaration de protection des données. Après votre inscription, vous recevrez d'abord un e-mail de confirmation afin qu'aucune autre personne ne puisse commander quelque chose que vous ne voulez pas.
Développer pour plus de détails sur votre consentement
Il va sans dire que nous traitons vos données personnelles de manière responsable. Si nous collectons des données personnelles auprès de vous, nous les traitons conformément aux réglementations applicables en matière de protection des données. Vous trouverez des informations détaillées dans notre Déclaration de protection des données. Vous pouvez vous désinscrire de la newsletter à tout moment. Vous trouverez un lien correspondant dans la newsletter. Après votre désinscription, vos données seront supprimées dans les plus brefs délais. La récupération n'est pas possible. Si vous souhaitez recevoir à nouveau la newsletter, il vous suffit de la commander à nouveau. Faites de même si vous souhaitez utiliser une adresse e-mail différente pour votre newsletter. Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin d'une adresse e-mail de votre part ainsi que d'informations nous permettant de vérifier que vous êtes le propriétaire de l'adresse e-mail fournie et que vous acceptez de recevoir les bulletin. D'autres données ne sont pas collectées ou ne sont collectées que sur une base volontaire. Nous utilisons des fournisseurs de services de newsletter, qui sont décrits ci-dessous, pour traiter la newsletter.

CleverReach

Ce site Web utilise CleverReach pour envoyer des newsletters. Le fournisseur est CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Allemagne (ci-après « CleverReach »). CleverReach est un service permettant d'organiser et d'analyser l'envoi de newsletters. Les données que vous saisissez dans le but de vous abonner à la newsletter (par exemple l'adresse e-mail) seront stockées sur les serveurs de CleverReach en Allemagne ou en Irlande. Nos newsletters envoyées avec CleverReach nous permettent d'analyser le comportement des destinataires de la newsletter. Cela peut inclure Le nombre de destinataires qui ont ouvert le message de la newsletter et la fréquence à laquelle le lien de la newsletter a été cliqué sont analysés. À l'aide de ce que l'on appelle le suivi des conversions, il est également possible d'analyser si une action définie au préalable (par exemple, l'achat d'un produit sur ce site Web) a eu lieu après avoir cliqué sur le lien dans la newsletter. De plus amples informations sur l'analyse des données par la newsletter CleverReach sont disponibles sur : https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Le traitement des données a lieu sur la base de votre consentement (art. 6 al. 1 lit. a DSGVO). Vous pouvez révoquer ce consentement à tout moment en vous désinscrivant de la newsletter. La légalité des opérations de traitement de données qui ont déjà eu lieu n'est pas affectée par la révocation. Si vous ne souhaitez pas une analyse par CleverReach, vous devez vous désinscrire de la newsletter. À cette fin, nous fournissons un lien correspondant dans chaque message de la newsletter. Les données que vous avez stockées chez nous dans le but de vous abonner à la newsletter seront stockées par nous ou par le fournisseur de service de newsletter jusqu'à ce que vous vous désabonniez de la newsletter et supprimées de la liste de distribution de la newsletter après que vous ayez annulé la newsletter. Les données que nous stockons à d'autres fins ne sont pas affectées. Une fois que vous avez été retiré de la liste de distribution de la newsletter, votre adresse e-mail peut être stockée par nous ou le fournisseur de services de newsletter dans une liste noire si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne seront utilisées qu'à cette fin et ne seront pas fusionnées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6 al. 1 lit. f RGPD). Le stockage dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts l'emportent sur nos intérêts légitimes. Pour plus d'informations, voir la politique de confidentialité de CleverReach à l'adresse: https://www.cleverreach.com/de/datenschutz/.

Le traitement des commandes

Nous avons conclu un contrat de traitement des commandes (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la loi sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site Web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.
Accédez au décrypteur sur Github.com

 

Articles liés au sujet

Les criminels utilisent des outils RMM pour injecter des logiciels malveillants

Les cybercriminels abusent de plus en plus des outils de surveillance et de gestion à distance (RMM) qui sont en réalité destinés à la maintenance à distance. De cette façon, ils pénètrent via ➡ En savoir plus

Courriel : La sécurité menacée par des attaques basées sur l’IA

Les e-mails de phishing et les deepfakes basés sur l’IA mettent en danger la sécurité des communications par e-mail. C’est pourquoi la protection des e-mails doit être une priorité absolue. Pour parer aux attaques, ➡ En savoir plus

Les ransomwares attaquent les hyperviseurs

Une nouvelle attaque de ransomware menée par le célèbre groupe de cybercriminels RedCurl cible spécifiquement les hyperviseurs plutôt que les terminaux. Les attaquants veulent ➡ En savoir plus

SideWinder : Le groupe APT attaque les centrales nucléaires

Le groupe APT SideWinder, actif depuis plus d'une décennie, a étendu ses attaques à de nouvelles cibles et régions ➡ En savoir plus

Les attaques de ransomware augmentent fortement

Après une période de calme, les experts en sécurité signalent désormais une forte augmentation des attaques de ransomware. Par rapport à février ➡ En savoir plus

Plus de 140 pour cent : les rançongiciels à distance augmentent rapidement 

Dernières découvertes dans le domaine des ransomwares à distance : les recherches des spécialistes de la sécurité ont déjà montré l'énorme augmentation des attaques de cryptage à distance d'ici fin 2023. ➡ En savoir plus

Amendes pour violation du RGPD

Les entreprises et institutions américaines sont les victimes les plus fréquemment ciblées par les attaques de cybersécurité dans le monde, suivies par l’Allemagne et le Royaume-Uni. Voici le résultat ➡ En savoir plus

Les attaquants s'appuient de plus en plus sur l'exfiltration de données

Les cybercriminels adaptent leurs méthodes pour contourner les mesures de sécurité de plus en plus strictes des défenseurs, selon les résultats d'une menace récente ➡ En savoir plus