मानव-संचालित रैंसमवेयर हमले हैंड्स-ऑन-कीबोर्ड हमले हैं जिनसे निपटना बहुत कठिन है। मैलवेयर के नेतृत्व वाले अन्य रैंसमवेयर हमलों के विपरीत, ये हमले मानव अभिनेताओं पर निर्भर करते हैं जो किसी भी साइबर सुरक्षा का मुकाबला करने के लिए सिस्टम प्रशासन और नेटवर्क सुरक्षा गलत कॉन्फ़िगरेशन पर अपने ज्ञान का आसानी से लाभ उठा सकते हैं। मानव अभिनेता भी अधिक अनुकूल होते हैं और हमले शुरू करने से पहले अपने लक्ष्य पर पूरी तरह से टोही कर सकते हैं।
अधिकांश मानव-संचालित रैंसमवेयर हमले एक ट्रोजन मैलवेयर से शुरू होते हैं जो हैकर्स को कंप्यूटर तक दूरस्थ पहुंच प्रदान करता है। ट्रोजन संवेदनशील डेटा चुराता है, जैसे कि बैंकिंग विवरण, पासवर्ड और अन्य क्रेडेंशियल जिनका उपयोग साइबर अपराधी कंप्यूटर पर विशेषाधिकार के स्तर को बढ़ाने के लिए करते हैं। फिर हमलावर रैंसमवेयर सहित अन्य मैलवेयर इकाइयों को लोड करने के लिए अपनी गलत पहुंच का उपयोग कर सकते हैं।
मानव अभिनेताओं से जुड़े रैंसमवेयर उपभेदों के उदाहरणों में रयूक, समास और बिटपेयर रैंसमवेयर शामिल हैं।
मानव-संचालित रैंसमवेयर हमले के बारे में आपको क्या जानना चाहिए
मानव-संचालित रैंसमवेयर हमले दिन-ब-दिन बार-बार हो रहे हैं, और जब वे आम तौर पर इमोटेट जैसे बैंकिंग ट्रोजन की तैनाती के साथ शुरू होते हैं, तो वे चोरी या पारित क्रेडेंशियल्स का भी लाभ उठाते हैं।
मानव-संचालित रैंसमवेयर हमलों के बारे में दूसरी बात जो आपको जानने की जरूरत है वह यह है कि वे सभी चुपके से चिंतित नहीं हैं क्योंकि वे क्रूर बल के हमलों का उपयोग कर सकते हैं और यहां तक कि मुक्त नेटवर्क में भी काम कर सकते हैं। वे लगातार बने रहते हैं क्योंकि जब एंटी-मैलवेयर सॉफ़्टवेयर द्वारा उनका पता लगाया जाता है और उन्हें रोक दिया जाता है, तब भी साइबर अपराधी अन्य पेलोड को तब तक तैनात करते हैं, जब तक कि कोई साइबर सुरक्षा को बायपास करने में सक्षम न हो जाए।
मानव-संचालित रैंसमवेयर हमले के बारे में क्या करें
Microsoft नोट करता है कि अधिकांश मानव-संचालित रैंसमवेयर हमले बड़े संगठनों को लक्षित करते हैं क्योंकि उनकी मुख्य प्रेरणा फिरौती के भुगतान से अधिक से अधिक पैसा कमाना है। इस कारण से, Microsoft संगठनों से आह्वान करता है कि वे अपनी मानसिकता बदलें और साइबर अपराधियों को उनके लक्ष्यों को प्राप्त करने से पहले रोकने और धीमा करने के लिए व्यापक सुरक्षा पर ध्यान केंद्रित करें।
संगठन निम्नलिखित सुरक्षा रणनीतियों का उपयोग कर सकते हैं:
फ़ायरवॉल परिनियोजित करें
फायरवॉल एक पीसी उपयोगकर्ता और बाहरी दुनिया के बीच सुरक्षा अवरोध पैदा करते हैं। वे उस प्रकार की अनधिकृत पहुंच को भी रोकते हैं जिसका उपयोग हैकर व्यावसायिक नेटवर्क तक पहुंचने के लिए करते हैं।
एंटी-मैलवेयर इंस्टॉल करें
ट्रोजन, कीलॉगर्स और सूचना-चोरी करने वालों द्वारा संक्रमण का खतरा हमेशा बना रहेगा। और यही कारण है कि आपके सामने आने वाले किसी भी खतरे के खिलाफ शक्तिशाली एंटी-मैलवेयर समाधान तैनात करने की आवश्यकता है।
एंटीवायरस इंस्टॉल करने के बाद, अपने कंप्यूटर को स्कैन करने या यह जांचने के लिए कि यह सक्रिय है या नहीं, इसका उपयोग करना न भूलें।
OS, ऐप्स और अपने ब्राउज़र को अप-टू-डेट रखें
अधिकांश विंडोज अपडेट में उस तरह की कमजोरियों के लिए सुरक्षा पैच शामिल हैं जिनका उपयोग साइबर अपराधी नेटवर्क में घुसपैठ करने के लिए करते हैं। और यह केवल Microsoft ही नहीं है जो ऐसा करता है क्योंकि अन्य सॉफ़्टवेयर विक्रेता भी कभी-कभार अपडेट जारी करते हैं जो भेद्यता या शून्य-दिन के कारनामों के समान मुद्दे से निपटते हैं।
स्पैम पर ध्यान न दें
यदि आपको किसी अपरिचित स्रोत से कोई ईमेल प्राप्त होता है, तो इसका उत्तर देने के लिए आपके लिए कोई बाध्यता नहीं है। और अगर आपको जवाब देना है, तो सुनिश्चित करें कि आप निश्चित हैं कि प्रेषक प्रामाणिक है
अपने कंप्यूटर का बैकअप लें
आपकी फाइलें कितनी सुरक्षित हैं? क्या आप रैंसमवेयर हमले के बाद तबाह हो जाएंगे? अगर आपके पीसी की फाइलों में कुछ होता है तो ये ऐसे सवाल हैं जो आपको खुद से पूछने चाहिए।
कुछ सर्वर दैनिक या प्रति घंटा के आधार पर स्वचालित बैकअप की अनुमति देते हैं। आपको इनका उपयोग करने पर विचार करना चाहिए।
अपना कंप्यूटर साफ करें
यदि आप शायद ही कभी अपना ब्राउज़िंग इतिहास साफ़ करते हैं या अपने डिवाइस पर पासवर्ड और अन्य क्रेडेंशियल संग्रहीत करने की आदत में हैं, तो आपके पास जानकारी चोरी होने का जोखिम है। एक पीसी क्लीनर सॉफ्टवेयर डाउनलोड करें और इसे अपने पीसी को साफ और अनुकूलित रखने का काम करने दें।
एक सामान्य साइबर सुरक्षा रणनीति रखें
क्या कार्यालय में हर कोई साइबर सुरक्षा खतरों से निपटने के बारे में जानता है? यदि नहीं, तो यह सभी को जोखिम में डालता है क्योंकि कई मैलवेयर स्ट्रेन अब क्षैतिज रूप से आगे बढ़ सकते हैं और पूरे संगठन को संक्रमित कर सकते हैं। दूसरे शब्दों में, हर चीज को कुचलने के लिए कमजोरी का सिर्फ एक बिंदु होना चाहिए।
दो-कारक प्रमाणीकरण का उपयोग करें
टू-फैक्टर ऑथेंटिकेशन हैकर्स के खिलाफ वास्तव में एक मजबूत बचाव है क्योंकि जब तक वे उस संगठन का हिस्सा नहीं होते हैं जिससे वे समझौता करने की कोशिश कर रहे हैं, उनके पास किसी संगठन के कंप्यूटर के अंदर जाने का कोई मौका नहीं है।
उम्मीद है, मानव-संचालित रैंसमवेयर हमले को रोकने के तरीके के बारे में ये युक्तियाँ आपको और आपके संगठन को अराजकता फैलाने वाले किसी भी हैकर समूह से बचने में मदद करेंगी।