WannaCry के नाम से जाने जाने वाले सबसे अच्छे मैलवेयर के बाद नया रैंसमवेयर आपके डिवाइस को लॉक करने और आपके परिवार और दोस्तों को निजी जानकारी भेजने की धमकी देता है।
यह ऐसा है जैसे आप एक महीने तक बिना मैलवेयर के सुर्खियों में आए बिना नहीं रह सकते। बेशक, जबकि अपेक्षाकृत कम ही वास्तव में शिकार होते हैं, यह एक पकड़-22 है:रैंसमवेयर का डर इसलिए यह हमेशा बड़ी खबर होती है, लेकिन मीडिया का ध्यान केवल इसे बढ़ाता है।
फिर भी, यह एक विशेष रूप से खतरनाक खतरा है जिसके बारे में आपको अभी पता होना चाहिए।
लीकरलॉकर क्या है?
आप रैंसमवेयर से बहुत परिचित होंगे:यह दुर्भावनापूर्ण सॉफ़्टवेयर है जो आपके सभी डेटा को एन्क्रिप्ट करता है और केवल तभी आपको एक्सेस करने की अनुमति देता है जब आप फिरौती का भुगतान करते हैं। सिवाय इसके कि बहुत सारे साइबर अपराधी आपकी फाइलों को अनएन्क्रिप्ट भी नहीं करेंगे, इसके बजाय अधिक पैसे की मांग करेंगे।
LeakerLocker थोड़ा अलग है, इसमें यह आपकी होम स्क्रीन को लॉक कर देता है लेकिन आपके डिवाइस पर जो कुछ भी मिला है उसे एन्क्रिप्ट नहीं करता है। हालाँकि, यह अभी भी रैंसमवेयर है, क्योंकि यह चेतावनी देता है कि यह आपके ब्राउज़र डेटा, टेक्स्ट संदेश, कॉल इतिहास, स्थान की जानकारी, ईमेल, सोशल मीडिया संदेश और फ़ोटो एकत्र कर रहा है। इसमें कहा गया है कि, भुगतान किए बिना, यह आपके सभी निजी डेटा को आपके संपर्कों में लीक कर देगा।
यदि रैंसमवेयर को आपके जीवन के एक बड़े हिस्से पर अपना प्रभुत्व जमाने और उसे वापस पाने के लिए आपको ब्लैकमेल करने की क्षमता से परिभाषित किया जाता है, तो LeakerLocker इन मानदंडों को पूरी तरह से पूरा करता है।
यह वास्तव में सरल है। पूछा गया शुल्क अधिकांश रैंसमवेयर जितना पर्याप्त नहीं है। यह $50 है। यह एक उचित राशि है, लेकिन खुद को बाजार से बाहर करने के लिए पर्याप्त नहीं है। लोग व्याकुल होंगे, लेकिन यह भी समझेंगे, यह "केवल" $50 है।
फिरौती का भुगतान क्रेडिट कार्ड के माध्यम से और 72 घंटों के भीतर करना होगा। यदि भुगतान सफल होता है, तो पीड़ितों को बताया जाता है कि उनकी व्यक्तिगत जानकारी सुरक्षित है; यदि नहीं, तो यह आपको सूचित करता है कि "आपकी गोपनीयता खतरे में है।"
यह ध्यान देने योग्य है कि, भुगतान सफल होना चाहिए, आपने स्कैमर्स को साबित कर दिया है कि आप भुगतान करने को तैयार हैं। यह आपको आश्वस्त करता है कि खतरा खत्म हो गया है। लेकिन इसका मतलब यह नहीं है कि आपको फिर से उसी तरह फिरौती के लिए नहीं रखा जाएगा।
यह उपकरणों को कैसे संक्रमित करता है?
सुरक्षा फर्म, McAfee ने Google Play स्टोर के माध्यम से दो ऐप्स में मैलवेयर की खोज की। यह Android फ़ोन पर Android/Ransom.LeakerLocker.A!Pkg के रूप में चलता है। दुर्भावनापूर्ण ऐप्स "वॉलपेपर ब्लर एचडी" हैं, जिन्हें 5,000 से 10,000 बार डाउनलोड किया गया है, और "बूस्टर एंड क्लीनर प्रो", 5,000 बार डाउनलोड किया गया है।
पूर्व एक सुंदर मानक सेवा प्रतीत होती है जो आपके लॉक और होम स्क्रीन के लिए कई वॉलपेपर प्रदान करती है। इस बीच, बाद वाला, "ऑप्टिमाइज़र, जंक क्लीनर, स्पीड बूस्टर, ऐप मैनेजर और बैटरी सेवर" होने का दावा करता है - अनिवार्य रूप से, यह माना जाता है कि यह रखरखाव सॉफ्टवेयर है। और वास्तव में, यह ऐसा करता है, जबकि इसके आगे के दुर्भावनापूर्ण कार्य को छुपाता है।
उन दोनों की विशेष रूप से सकारात्मक समीक्षाएं हैं, "बूस्टर और क्लीनर प्रो", विशेष रूप से 4.5/5 रेटिंग का दावा करते हुए। बेशक, इनमें से कई कपटपूर्ण समीक्षाएं हैं।
अवास्ट यह भी रिपोर्ट कर रहा है कि "कॉल रिकॉर्डर", जो कथित तौर पर टिन पर जैसा कहता है वैसा ही करता है, लीकरलॉकर से संक्रमित है।
ऐप्स अन्य सुविधाओं की एक विस्तृत श्रृंखला के लिए अनुमति चाहते हैं; जब आप वॉलपेपर ऐप को अपने सोशल नेटवर्किंग खातों तक पहुंचने की अनुमति देने के बारे में संदेह कर सकते हैं, तो आप समझ सकते हैं कि बूस्टर को ऐसी चीजों की आवश्यकता क्यों है, क्योंकि यह स्पष्ट रूप से आपकी बैटरी को बचाने का लक्ष्य रखता है।
क्या यह उतना ही बुरा है जितना लगता है?
हाँ, और नहीं।
जिसने भी उन ऐप्स को डाउनलोड किया है, वह स्वाभाविक रूप से पीड़ित महसूस करेगा। आपकी सभी निजी जानकारी के ऑनलाइन लीक होने का खतरा काफी बुरा है, यह विचार किए बिना कि यह आपके परिवार और दोस्तों के हाथों में समाप्त हो जाती है।
McAfee ने उपयोगकर्ताओं को आश्वस्त करने का प्रयास किया है:
<ब्लॉकक्वॉट>"सभी निजी डेटा जो मैलवेयर एक्सेस करने का दावा करता है, पढ़ा या लीक नहीं किया जाता है। रैंसमवेयर पीड़ित का ईमेल पता, यादृच्छिक संपर्क, क्रोम इतिहास, कुछ टेक्स्ट संदेश और कॉल पढ़ सकता है, कैमरे से एक तस्वीर चुन सकता है, और कुछ डिवाइस जानकारी पढ़ सकता है। ।"
लेकिन यह कोई बड़ी सुविधा नहीं है। हो सकता है कि वह हर उस चीज़ को पढ़ने में सक्षम न हो जिसका वह दावा करता है, लेकिन वह कुछ पढ़ सकता है यह जो कहता है वह कर सकता है। निश्चित रूप से, संभावित 15,000 पीड़ितों को यहां राहत के लिए बहुत कुछ नहीं दिखाई देगा।
समान रूप से, कोई सटीक संख्या ज्ञात नहीं है कि क्या विवरण वास्तव में लीक हुए हैं, या, वास्तव में, यदि कोई हो तो। इसे खाली खतरा कहना मूर्खतापूर्ण होगा, लेकिन इसका असर अभी तक जनता पर भी नहीं पड़ा है।
Google वर्तमान में दो ऐप्स की जांच कर रहा है, लेकिन कौन जानता है कि क्या अभी भी Play स्टोर में छिपे हुए हैं?
क्या यह किसी अन्य ऑपरेटिंग सिस्टम को प्रभावित करता है?
अधिकांश लोग LeakerLocker से प्रभावित नहीं होंगे, भले ही वे Android पर हों। फिर भी, 2015 में एक सर्वेक्षण में पाया गया कि 97% मैलवेयर उस विशेष ऑपरेटिंग सिस्टम (OS) को लक्षित करते हैं।
एंड्रॉइड ओपन-सोर्स है, इसलिए जटिल सी ++ प्रोग्रामिंग या जावा का उपयोग करने वाले डेवलपर्स दुर्भावनापूर्ण कोड डाल सकते हैं। ज्यादातर मामलों में, आपके साथ केवल तभी समझौता किया जाता है जब आप तीसरे पक्ष के ऐप्स का उपयोग करते हैं, आधिकारिक स्टोर के माध्यम से सत्यापित नहीं होते हैं, लेकिन जैसा कि LeakerLocker साबित करता है, मैलवेयर फिसल जाता है।
अन्य फोनों के लिए, यकीनन दो सबसे लोकप्रिय विकल्प - विंडोज मोबाइल 10 और ऐप्पल - अपने सख्त संबंधित स्टोर के माध्यम से सभी ऐप्स की जांच करते हैं। वे "सैंडबॉक्स" या "दीवारों वाला बगीचा" दृष्टिकोण का उपयोग करते हैं, जो उपयोगकर्ता की अनुमति के बिना ऐप्स को एक-दूसरे के साथ इंटरैक्ट करने से रोकता है।
दुर्भावनापूर्ण ऐप्स को छोड़कर Android पर भी प्राधिकरण चाहते हैं।
आपको सबसे सुरक्षित मोबाइल ओएस के बारे में सोचना होगा, यह तय करना होगा कि जेलब्रेक फोन आपके लिए सही है या नहीं, और फिर क्या अलग-अलग ऐप्स को वास्तव में अन्य सुविधाओं तक पहुंच की आवश्यकता है।
यदि LeackerLocker अन्य OS पर मौजूद है, तो यह अभी तक खोजा नहीं गया है। चूंकि रैंसमवेयर के पास खुद को छिपाने का कोई कारण नहीं है, संभावित शिकार निश्चित रूप से अब तक सामने आ गए होंगे। फिर भी, इसका मतलब यह नहीं है कि यह भविष्य में, उदाहरण के लिए, iPhones को संक्रमित नहीं कर सकता।
आप अपनी सुरक्षा कैसे कर सकते हैं?
Google जांच कर रहा है, इसलिए आप "वॉलपेपर ब्लर एचडी" या "बूस्टर एंड क्लीनर प्रो" डाउनलोड नहीं कर पाएंगे, भले ही आपके पास कुछ विचित्र कारण हो।
हालाँकि, LeackerLocker आगे के ऐप्स की पृष्ठभूमि में चल रहा हो सकता है। मिथकों को भूल जाइए:आपको अपने स्मार्टफोन में सुरक्षा सॉफ्टवेयर की भी जरूरत है। अपने OS को अप-टू-डेट रखने से जो भी छेद मिले हैं उन्हें भी पैच कर दिया जाएगा।
यदि आप शिकार बनते हैं, तो फिरौती का भुगतान न करें . $50 आकर्षक लग सकता है, लेकिन यह स्कैमर्स को प्रोत्साहित करता है। इसे इस तरह से सोचें:आप अपराधियों को पैसे दे रहे हैं ताकि वे और लोगों को ठग सकें।
रिपोर्ट की गई घटनाओं की एक स्पष्ट कमी के साथ, यह संदेहास्पद है कि क्या कोई व्यक्तिगत जानकारी लीक की जाएगी या नहीं।
क्या आप LeakerLocker को लेकर चिंतित हैं? क्या आप पहले ही प्रभावित हो चुके हैं? और आपने क्या किया?