Jakarta – Seorang programer asal Indonesia bernama Yohanes Nugroho berhasil menjebol enkripsi ransomware Akira, salah satu varian ransomware yang terkenal aktif menyerang berbagai organisasi sejak tahun 2023. Yohanes mempublikasikan temuannya ini di blog pribadinya, Tinyhack.
Ransomware Akira dikenal sebagai ransomware as a service yang memungkinkan siapa saja, mulai dari script kiddies hingga penjahat siber profesional, menggunakannya. Hingga kini, ransomware ini telah menelan 250 korban dari berbagai organisasi dan meraup tebusan hingga USD 42 juta.
Yohanes Nugroho, yang sebelumnya juga berhasil melakukan reverse engineering terhadap ransomware yang menyerang Pusat Data Nasional Sementara (PDNS) 2 pada Juli 2024, kini mengembangkan decryptor untuk ransomware Akira versi Linux.
Menurut Yohanes, proses dekripsi tersebut dilakukan setelah ia dimintai bantuan oleh seorang temannya. Ia menemukan bahwa Akira menggunakan waktu sebagai seed dalam membuat kunci enkripsi yang sangat kuat. Proses enkripsi ini bersifat dinamis dengan kunci yang unik untuk setiap file, menggunakan empat seed timestamp berbeda dengan akurasi hingga nanodetik.
