Akira je typ ransomwaru, který se poprvé objevil v roce 2023. Jedná se o model Ransomware-as-a-Service (RaaS), kdy je malware poskytován jako služba dalším útočníkům. Podle CISA a The Record cílí Akira primárně na Cisco VPN. Mezi březnem 2023 a dubnem 2024 si útočníci vydělali přibližně 42 milionů dolarů.
Šifrování souborů Akira používá nástroj CryptGenRandom k vygenerování symetrického klíče. Tento klíč je následně zašifrován pomocí kombinace:
ChaCha20 (stream cipher) RSA-4096 veřejného klíče
Zašifrovaný klíč je připojen na konec každého zašifrovaného souboru. Dešifrování bez soukromého klíče, který vlastní útočníci, není možné bez zaplacení výkupného.
Dešifrovací nástroje
Avast Decryptor (červen 2023) Společnost Avast vydala nástroj, který dokáže dešifrovat soubory zašifrované Akirou. Využívá slabinu v částečném šifrování souborů. Nástroj funguje pouze na Windows, na Linuxu je možné ho spustit přes WINE vrstvu.
GPU Decryptor (duben 2025) Vývojář Yohanes zveřejnil nástroj, který využívá několika GPU k provádění brute-force útoku na ransomware a k prolomení jeho soukromých klíčů. Tento nástroj je určen výhradně pro Linuxovou variantu Akiry a je dostupný na GitHubu spolu s návodem k použití.
Reference
Kategorie:Kyberprostor Kategorie:Kybernetika Kategorie:Malware Kategorie:Počítačová bezpečnost Kategorie:Počítačová kriminalita