लगभग हर साल, एक नए रैंसमवेयर स्ट्रेन की खबर आती है जो लोकप्रिय ऑपरेटिंग सिस्टम में सुरक्षा खामियों का फायदा उठाने और उपयोगकर्ता की गलतियों जैसे संक्रमित ईमेल पर अटैचमेंट क्लिक करने का फायदा उठाने की कोशिश करता है। रैंसमवेयर हमले इतने आम हैं कि अकेले 2019 में, हर 14 सेकंड में एक रैंसमवेयर हमला हुआ। उस वर्ष कुल भुगतान $11.5 बिलियन की एक चौंका देने वाली राशि थी, जो कुछ देशों के GDP से अधिक पैसा है।
तो, हम यहां कैसे पहुंचे और हम क्या कर सकते हैं? कुछ मैलवेयर संस्थाओं के बारे में कुछ ज्ञान के साथ शुरू करना हमेशा सबसे अच्छा होता है जिनका आप सामना करने की संभावना रखते हैं। यहां 10 सबसे खतरनाक रैंसमवेयर की सूची है:
1. WannaCry
WannaCry रैंसमवेयर शायद दुनिया का सबसे प्रसिद्ध रैंसमवेयर खतरा है। इसने 2017 में कंप्यूटरों को संक्रमित करना शुरू किया, और जब तक यह समाप्त हुआ, दुनिया भर के सैकड़ों हजारों डिवाइस की फ़ाइलें एन्क्रिप्ट हो चुकी थीं।
उसी वर्ष जब वायरस सक्रिय हुआ, अमेरिकी, ऑस्ट्रेलियाई, और ब्रिटिश खुफिया सेवाओं द्वारा औपचारिक रूप से दावा किया गया था कि उत्तर कोरिया इतिहास के सबसे सफल रैंसमवेयर हमले के पीछे था। व्यवसायों, व्यक्तियों, और सरकारों को कुल नुकसान अरबों डॉलर होने का अनुमान है। कंप्यूटरों में घुसपैठ करने के लिए, मैलवेयर निर्माताओं ने EternalBlue नामक एक विंडोज एक्सप्लॉइट पर भरोसा किया, जिसे पहले NSA द्वारा खोजा गया था। यह माना जाता है कि एक्सप्लॉइट को शैडो ब्रोकर्स हैकिंग समूह द्वारा NSA से चुराया गया था।
2. Bad Rabbit
Bad Rabbit रैंसमवेयर हमला WannaCry के निपटारे के तुरंत बाद हुआ। इसने भी मुख्य रूप से पूर्वी यूरोपीय देशों को निशाना बनाया, जैसे रूस, यूक्रेन, और तुर्की। जर्मनी और अन्य पश्चिमी यूरोपीय देशों में हमलों की खबरें भी थीं।
इस डेटा-एन्क्रिप्टिंग मैलवेयर को एक दुर्भावनापूर्ण Adobe Flash Player डाउनलोड के माध्यम से फैलाया गया था जिसे कुछ लोकप्रिय सॉफ्टवेयर डाउनलोड वेबसाइटों में इंजेक्ट किया गया था। एक बार जब पीड़ित ने संक्रमित और स्पष्ट रूप से नकली Adobe Flash Player डाउनलोड किया, तो Bad Rabbit रैंसमवेयर पीड़ित के कंप्यूटर पर सभी फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करना शुरू कर देगा।
यह तब पीड़ितों को एक साइट पर ले जाएगा जहां फ़ाइलों को डिक्रिप्ट करने के विकल्प के लिए बिटकॉइन में $280 का फिरौती अनुरोध रखा जाएगा।
3. Locky
Locky रैंसमवेयर वहां के सबसे सफल रैंसमवेयर परिवारों में से एक है। इसने 2016 में अकेले व्यवसायों, व्यक्तियों, और सरकारों को अनुमानित $1 बिलियन का नुकसान पहुंचाया। और कुछ समय के लिए निष्क्रिय रहने के बावजूद, साइबर सुरक्षा शोधकर्ता बताते हैं कि यह अब 'Diablo' और 'Lukitus' वेरिएंट में बदल गया है, जो वर्तमान में पीसी ब्रह्मांड पर कहर बरपा रहे हैं।
Locky आमतौर पर Necurs बॉटनेट द्वारा सहायता प्राप्त फ़िशिंग अभियानों के माध्यम से फैलता है। Locky मैलवेयर वितरित करने वाले 35,000 ईमेल पीड़ितों को भेजे जा रहे हैं। वे पीड़ितों को लिंक और संक्रमित अटैचमेंट पर क्लिक करने के लिए लुभाने के लिए क्लिक-बैट रणनीति जैसे कुछ लक्जरी आइटम्स पर हास्यास्पद छूट की पेशकश करते हैं।
एक बार मैलवेयर कंप्यूटर सिस्टम में प्रवेश कर जाता है, तो खेल खत्म हो जाता है क्योंकि यह जल्दी से सभी फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करने के लिए आगे बढ़ेगा, जिसके बाद यह भुगतान की जाने वाली फिरौती और भुगतान कैसे किया जाना है, इसका विवरण देने वाला एक readme.txt छोड़ देगा। फिरौती राशि का भुगतान न करने का मतलब है कि आपकी फ़ाइलें स्थायी रूप से हटा दी जाएंगी।
4. Jaff
Jaff एक रैंसमवेयर प्रोग्राम है जो अपने पीड़ितों को दुर्भावनापूर्ण ईमेल भेजने के लिए Necurs बॉटनेट पर भी निर्भर करता है। यह एक घंटे में 5 मिलियन ईमेल तक भेज सकता है, जो सबसे सावधान कंप्यूटर उपयोगकर्ता को भी अभिभूत करने के लिए पर्याप्त है। अन्य रैंसमवेयर वेरिएंट की तुलना में, Jaff थोड़ा अधिक महत्वाकांक्षी है क्योंकि यह $3000 तक का फिरौती भुगतान मांगता है, जबकि सामान्य फिरौती भुगतान आमतौर पर कई सौ रुपये होता है।
5. SamSam
SamSam एक रैंसमवेयर है जो 2016 से अमेरिका में सक्रिय है। इसके पीछे के साइबर अपराधी किसी पीड़ित के नेटवर्क तक लगातार पहुंच प्राप्त करने और सभी पहुंच योग्य होस्ट को संक्रमित करने के लिए विंडोज सर्वर में कमजोरियों का फायदा उठाते हैं। क्योंकि मैलवेयर पीड़ित के कंप्यूटर में एक अनुमोदित एक्सेस पॉइंट (चोरी की गई क्रेडेंशियल्स) के माध्यम से प्रवेश करता है, घुसपैठ का पता लगाना अक्सर मुश्किल होता है। जैसे-जैसे यह फैलता है, SamSam लो प्रोफाइल रखना पसंद करता है। यह पीड़ित के बारे में अधिक से अधिक डेटा भी इकट्ठा करता है ताकि यह सुनिश्चित हो सके कि लक्ष्य एक योग्य रैंसमवेयर लक्ष्य है।
अपनी घुसपैठ के साथ समाप्त होने के बाद, मैलवेयर सभी फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करेगा और डिक्रिप्शन की शर्तों का विवरण देने वाला एक संदेश प्रदर्शित करेगा। लक्ष्य के आधार पर फिरौती कई हजार डॉलर से लेकर लाखों डॉलर तक हो सकती है।
6. CryptoLocker
CryptoLocker एक शक्तिशाली रैंसमवेयर इकाई है जिसने 2013 और 2014 के बीच कहर बरपाया। रैंसमवेयर का यह स्ट्रेन इतना प्रभावी था कि इसे नीचे लाने के लिए कई सरकारों को शामिल करते हुए एक अंतरराष्ट्रीय प्रयास की आवश्यकता थी। लेकिन इससे पहले नहीं कि इसने अपने निर्माताओं को फिरौती भुगतान में लाखों डॉलर कमाए।
CrytoLocker Gameover Zeus Botnet का उपयोग करके फैलने में सक्षम था, एक बैक डोर ट्रोजन जो साइबर अपराधियों को कंप्यूटरों के नेटवर्क को नियंत्रित करने की क्षमता देता है। एक बार आपके कंप्यूटर के अंदर, CryptoLocker असममित एन्क्रिप्शन का उपयोग करके आपकी फ़ाइलों को एन्क्रिप्ट करेगा, और फिर फिरौती शुल्क और भुगतान शर्तों को दर्शाने वाला एक फिरौती नोट प्रदर्शित करेगा।
7. PureLocker
PureLocker रैंसमवेयर, जो विंडोज और लिनक्स दोनों आधारित प्रणालियों पर हमला करता है, 2019 में सक्रिय था। PureLocker रैंसमवेयर इकाई को खतरनाक बनाने का कारण यह है कि यह PureBasic का उपयोग करता है, एक प्रोग्रामिंग भाषा जो इतनी लोकप्रिय नहीं है, जिसका अर्थ है कि कई एंटी-मैलवेयर समाधानों को PureBasic बाइनरी से हस्ताक्षर का पता लगाने में कठिन समय होता है।
हालांकि रैंसमवेयर उपकरणों को संक्रमित करने के लिए कई नवीन तकनीकों का उपयोग करता है, लेकिन इसका बहुत सारा कोड "more-eggs" रैंसमवेयर परिवार जैसे ज्ञात रैंसमवेयर परिवारों से कॉपी किया गया है। माना जाता है कि अंडरवर्ल्ड आपराधिक समूह Cobalt Group और FIN6 गिरोह रैंसमवेयर के पीछे हैं।
8. TeslaCrypt
TeslaCrypt 2016 में दिखाई दिया और शुरू में CryptoLocker का एक वेरिएंट माना जाता था, लेकिन जल्द ही पता चला कि इसका एक अलग संचालन तरीका था। रैंसमवेयर वीडियो गेम से जुड़ी सहायक फ़ाइलों को लक्षित करता था, जैसे मैप्स, सेव्ड गेम्स, और अन्य डाउनलोड करने योग्य सामग्री। गेमर्स ऐसी फ़ाइलों को क्लाउड के बजाय स्थानीय रूप से त्वरित पहुंच और गेमिंग प्रक्रिया के लिए उनके महत्व के लिए सहेजते हैं।
इन फ़ाइलों को एन्क्रिप्ट करने के बाद, TeslaCrypt ने फिरौती भुगतान के रूप में बिटकॉइन में $500 का अनुरोध किया। उसी वर्ष बाद में और अज्ञात कारणों से, मैलवेयर निर्माताओं ने अपनी दुर्भावनापूर्ण गतिविधियों को समाप्त करने का फैसला किया और बाद में एक मुफ्त टूल जारी किया जो संक्रमित कंप्यूटरों को डिक्रिप्ट कर सकता था।
9. Cerber
Cerber एक रैंसमवेयर है जिसे डार्क वेब पर रैंसमवेयर-एज-ए-सर्विस (RaaS) के रूप में वितरित किया जाता है। कोई भी मैलवेयर खरीद सकता है और अपनी पसंद के संगठन को संक्रमित करने के लिए 40% कमीशन के लिए इसका उपयोग कर सकता है।
यह एक फ़िशिंग अभियान का उपयोग करता है जिसमें हजारों संक्रमित Microsoft Word दस्तावेज़ ईमेल के माध्यम से भेजे जाते हैं। एक बार डाउनलोड या क्लिक करने पर MS Word दस्तावेज़ एक संक्रमण प्रक्रिया शुरू करता है जो सभी फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करता है।
Cerber 2017 में चरम पर था जहां इसने सभी रैंसमवेयर हमलों का 26% हिस्सा लिया।
10. Ryuk
Ryuk रैंसमवेयर इकाई एक रैंसमवेयर है जिसने 2018 और 2019 में कुख्याति प्राप्त की। इसने मुख्य रूप से अमेरिका में स्वास्थ्य सेवा प्रदाताओं और नगरपालिका सरकारों जैसे उच्च-मूल्य वाले संगठनों को निशाना बनाया।
रैंसमवेयर उपयोगकर्ताओं को उनकी फ़ाइलों से लॉक आउट करने के लिए उन्नत एन्क्रिप्टिंग एल्गोरिदम का उपयोग करता है और फिर फिरौती नियमों और शर्तों का विवरण देने वाला एक नोट छोड़ देता है। रैंसमवेयर की नवीनताओं में से एक यह है कि यह संक्रमित कंप्यूटरों पर विंडोज सिस्टम रिस्टोर विकल्प को अक्षम कर सकता है। यह कार्य एन्क्रिप्टेड डेटा को पुनर्प्राप्त करना बहुत कठिन बना देता है। साइबर सुरक्षा शोधकर्ताओं का मानना है कि उत्तर कोरिया Ryuk रैंसमवेयर के पीछे है।
रैंसमवेयर हमलों को कैसे रोकें
आप नामित रैंसमवेयर वेरिएंट में से किसी को अपने कंप्यूटर को संक्रमित करने से कैसे रोकते हैं? हम अत्यधिक अनुशंसा करते हैं कि आप एक शक्तिशाली एंटी-मैलवेयर समाधान जैसे Outbyte Antivirus इंस्टॉल करके शुरू करें क्योंकि जैसा कि आपने शायद अनुमान लगाया है, अधिकांश रैंसमवेयर हमले बॉटनेट द्वारा सहायता प्राप्त हैं जिन्हें पता लगाना और रोकना आसान है यदि आपके पास एक विश्वसनीय एंटी-मैलवेयर समाधान है।
आपके कंप्यूटर को संक्रमित करने के लिए, रैंसमवेयर विंडोज OS और इंस्टॉल किए गए ऐप्स में विभिन्न कमजोरियों पर भरोसा करते हैं। इसलिए आपको अपने कंप्यूटर को हर समय अप-टू-डेट रखने की आवश्यकता है। इसके लिए, आप ड्राइवर अपडेटर सहित विभिन्न टूल्स का उपयोग कर सकते हैं।
अंत में, लेकिन शायद सबसे महत्वपूर्ण, हर समय अपनी फ़ाइलों का बैकअप रखें ताकि संभावना नहीं होने पर भी आप रैंसमवेयर हमले के शिकार बन जाएं, आपकी फ़ाइलें अभी भी आपके साथ होंगी।
