WannaCry के नाम से मशहूर मैलवेयर की एड़ी पर ताजा, नया रैंसमवेयर आपके डिवाइस को लॉक करने और निजी जानकारी को आपके परिवार और दोस्तों को भेजने की धमकी देता है।
ऐसा लगता है जैसे आप एक महीने भी बिना मैलवेयर के नए स्ट्रेन के सुर्खियों में आए नहीं रह सकते। स्वीकार करते हैं, जबकि अपेक्षाकृत कम वास्तविक शिकार होते हैं, यह एक कैच-22 है: रैंसमवेयर का डर ही है कि यह हमेशा बड़ी खबर है, लेकिन मीडिया का ध्यान केवल इसे बढ़ाता है।
फिर भी, यह एक विशेष रूप से बुरा खतरा है जिसके बारे में आपको अभी जानने की जरूरत है।
LeakerLocker क्या है?
आप शायद रैंसमवेयर से काफी परिचित होंगे: यह दुर्भावनापूर्ण सॉफ्टवेयर है जो आपके सभी डेटा को एन्क्रिप्ट करता है और केवल आपको एक्सेस देता है यदि आप फिरौती देते हैं। सिवाय बहुत सारे साइबर अपराधी आपकी फ़ाइलों को अनएन्क्रिप्ट भी नहीं करेंगे, बल्कि अधिक पैसे की मांग करेंगे।
LeakerLocker थोड़ा अलग है, इसमें यह आपकी होम स्क्रीन को लॉक करता है लेकिन आपके डिवाइस पर मौजूद हर चीज को एन्क्रिप्ट नहीं करता। यह अभी भी रैंसमवेयर है, हालांकि, क्योंकि यह चेतावनी देता है कि यह आपके ब्राउज़र डेटा, टेक्स्ट मैसेज, कॉल हिस्ट्री, स्थान जानकारी, ईमेल, सोशल मीडिया मैसेज, और फोटो इकट्ठा कर रहा है। यह बताता है कि, भुगतान किए बिना, यह इस सभी निजी डेटा को आपके संपर्कों को लीक कर देगा।
यदि रैंसमवेयर को आपके जीवन के एक बड़े हिस्से पर हावी होने और इसे वापस पाने के लिए आपको ब्लैकमेल करने की क्षमता द्वारा परिभाषित किया जाता है, तो LeakerLocker इन मानदंडों को पूरी तरह से पूरा करता है।
यह वास्तव में सरल है। मांगा गया शुल्क अधिकांश रैंसमवेयर जितना पर्याप्त नहीं है। यह $50 है। यह एक उचित राशि है, लेकिन खुद को बाजार से बाहर करने के लिए पर्याप्त नहीं। लोग परेशान होंगे, लेकिन यह भी सोचेंगे, यह "केवल" $50 है।
फिरौती का भुगतान क्रेडिट कार्ड के माध्यम से करना होगा, और 72 घंटों के भीतर। यदि भुगतान सफल होता है, तो पीड़ितों को बताया जाता है कि उनकी व्यक्तिगत जानकारी सुरक्षित है; यदि नहीं, तो यह आपको सूचित करता है कि "आपकी गोपनीयता खतरे में है।"
यह ध्यान देने योग्य है कि, क्या भुगतान सफल होना चाहिए, आपने स्कैमर्स को साबित कर दिया है कि आप भुगतान करने के इच्छुक हैं। यह आपको आश्वस्त करता है कि खतरा खत्म हो गया है। लेकिन इसका मतलब यह नहीं है कि आपको उसी तरह फिर से फिरौती के लिए नहीं रखा जाएगा।
यह डिवाइस को कैसे संक्रमित करता है?
सुरक्षा फर्म, McAfee ने Google Play स्टोर के माध्यम से दो ऐप्स में मैलवेयर की खोज की। यह Android फोन पर Android/Ransom.LeakerLocker.A!Pkg के रूप में चलता है। दुर्भावनापूर्ण ऐप्स "Wallpapers Blur HD" हैं, जिसे 5,000 और 10,000 बार के बीच डाउनलोड किया गया, और "Booster & Cleaner Pro", जिसे 5,000 बार तक डाउनलोड किया गया।
पूर्व एक काफी मानक सेवा प्रतीत होती है जो आपके लॉक और होम स्क्रीन के लिए कई वॉलपेपर प्रदान करती है। बाद वाला, इस बीच, एक "ऑप्टिमाइज़र, जंक क्लीनर, स्पीड बूस्टर, ऐप मैनेजर, और बैटरी सेवर" होने का दावा करता है - अनिवार्य रूप से, यह कथित तौर पर रखरखाव सॉफ्टवेयर है। और वास्तव में, यह वह करता है, जबकि अपने आगे के दुर्भावनापूर्ण कार्य को छिपाता है।
दोनों में आमतौर पर सकारात्मक समीक्षाएं हैं, "Booster & Cleaner Pro" विशेष रूप से, 4.5/5 रेटिंग का दावा करता है। बेशक, इनमें से कई समीक्षाएं धोखाधड़ी हैं।
Avast भी रिपोर्ट कर रहा है कि "Call Recorder", जो कथित तौर पर वही करता है जो टिन पर लिखा है, LeakerLocker से संक्रमित है।
ऐप्स कई अन्य सुविधाओं की अनुमति मांगते हैं; जबकि आप एक वॉलपेपर ऐप को अपने सोशल नेटवर्किंग खातों तक पहुंच की अनुमति देने के बारे में संदेह कर सकते हैं, आप समझ सकते हैं कि Booster को ऐसी चीजों की आवश्यकता क्यों है, यह देखते हुए कि यह कथित तौर पर आपकी बैटरी बचाने का लक्ष्य रखता है।
क्या यह उतना ही बुरा है जितना लगता है?
हां, और नहीं।
जिन्होंने उन ऐप्स को डाउनलोड किया है, वे स्वाभाविक रूप से पीड़ित महसूस करेंगे। आपके सभी निजी डेटा के ऑनलाइन लीक होने का खतरा काफी बुरा है, बिना यह विचार किए कि यह आपके परिवार और दोस्तों के हाथों में समाप्त हो जाता है।
McAfee ने उपयोगकर्ताओं को आश्वस्त करने की कोशिश की है:
"मैलवेयर जो निजी डेटा एक्सेस करने का दावा करता है, वह सब पढ़ा या लीक नहीं किया जाता। रैंसमवेयर पीड़ित के ईमेल पते, रैंडम संपर्क, Chrome इतिहास, कुछ टेक्स्ट मैसेज और कॉल, कैमरे से एक तस्वीर चुन सकता है, और कुछ डिवाइस जानकारी पढ़ सकता है।"
लेकिन यह कोई बड़ी सांत्वना नहीं है। यह वह सब कुछ पढ़ने में सक्षम नहीं हो सकता जो यह दावा करता है, लेकिन यह कुछ पढ़ सकता है जो यह कहता है कि यह कर सकता है। निश्चित रूप से, संभावित 15,000 पीड़ितों को यहां राहत के लिए बहुत कुछ नहीं दिखाई देगा।
समान रूप से, कोई सटीक संख्या ज्ञात नहीं है कि क्या विवरण वास्तव में लीक हुए हैं, या, वास्तव में, यदि कोई बिल्कुल भी लीक हुआ है। इसे एक खाली खतरा कहना बेरुखी होगी, लेकिन इसने अभी तक जनता को प्रभावित नहीं किया है।
Google वर्तमान में दोनों ऐप्स की जांच कर रहा है, लेकिन कौन जानता है कि क्या Play स्टोर में अभी भी अधिक छिपे हुए हैं?
क्या यह किसी अन्य ऑपरेटिंग सिस्टम को प्रभावित करता है?
अधिकांश लोग LeakerLocker से प्रभावित नहीं होंगे, भले ही वे Android पर हों। फिर भी, 2015 में एक सर्वेक्षण में पाया गया कि 97% मैलवेयर उस विशेष ऑपरेटिंग सिस्टम (OS) को लक्षित करता है।
Android ओपन-सोर्स है, इसलिए जटिल C++ प्रोग्रामिंग या Java का उपयोग करने वाले डेवलपर्स दुर्भावनापूर्ण कोड डाल सकते हैं। अधिकांश मामलों में, आप केवल तभी समझौता करते हैं जब आप थर्ड-पार्टी ऐप्स का उपयोग करते हैं, आधिकारिक स्टोर के माध्यम से सत्यापित नहीं, लेकिन जैसा कि LeakerLocker साबित करता है, मैलवेयर फिसल जाता है।
अन्य फोन के लिए, यकीनन दो सबसे लोकप्रिय विकल्प - Windows Mobile 10 और Apple - अपने सख्त संबंधित स्टोर के माध्यम से सभी ऐप्स की जांच करते हैं। वे "सैंडबॉक्स" या "वॉल्ड गार्डन" दृष्टिकोण का उपयोग करते हैं, जो ऐप्स को उपयोगकर्ता से अनुमति के बिना एक दूसरे के साथ बातचीत करने से रोकता है।
सिवाय दुर्भावनापूर्ण ऐप्स Android पर भी प्राधिकरण मांगते हैं।
आपको यह तय करना होगा कि आप किसे सबसे सुरक्षित मोबाइल OS मानते हैं, तय करें कि क्या जेलब्रोकन फोन आपके लिए सही है, और फिर क्या व्यक्तिगत ऐप्स वास्तव में अन्य सुविधाओं तक पहुंच की आवश्यकता है।
अगर LeackerLocker अन्य OS पर मौजूद है, तो यह अभी तक खोजा नहीं गया है। चूंकि रैंसमवेयर के पास खुद को छिपाने का कोई कारण नहीं है, संभावित पीड़ित निश्चित रूप से अब तक आगे आ चुके होंगे। फिर भी, इसका मतलब यह नहीं है कि यह भविष्य में iPhones को संक्रमित नहीं कर सकता, उदाहरण के लिए।
आप खुद को कैसे बचा सकते हैं?
Google जांच कर रहा है, इसलिए आप "Wallpapers Blur HD" या "Booster & Cleaner Pro" डाउनलोड नहीं कर पाएंगे, भले ही आपके पास ऐसा करने का कोई अजीब कारण हो।
LeackerLocker हालांकि अन्य ऐप्स की पृष्ठभूमि में चल रहा हो सकता है। मिथकों को भूल जाओ: आपको अपने स्मार्टफोन पर सुरक्षा सॉफ्टवेयर की भी आवश्यकता है। अपने OS को अप-टू-डेट रखना भी पाए गए किसी भी छेद को पैच करेगा।
यदि आप शिकार हो जाते हैं, तो फिरौती का भुगतान न करें। $50 आकर्षक लग सकता है, लेकिन यह स्कैमर्स को प्रोत्साहित करता है। इसे इस तरह सोचें: आप अपराधियों को अधिक लोगों को ठगने के लिए पैसे दे रहे हैं।
रिपोर्ट की गई घटनाओं की विशिष्ट कमी के साथ, यह सवालिया है कि क्या भुगतान की परवाह किए बिना कोई व्यक्तिगत जानकारी लीक होगी।
क्या आप LeakerLocker के बारे में चिंतित हैं? क्या आप पहले से प्रभावित हुए हैं? और आपने क्या किया?
