मानव-संचालित रैंसमवेयर हमले हैंड्स-ऑन-कीबोर्ड हमले हैं जिनसे निपटना बहुत कठिन है। अन्य रैंसमवेयर हमलों के विपरीत जो मैलवेयर के नेतृत्व में होते हैं, ये हमले मानव अभिनेताओं पर निर्भर करते हैं जो सिस्टम प्रशासन और नेटवर्क सुरक्षा मिसकॉन्फ़िगरेशन पर अपने ज्ञान का आसानी से लाभ उठाकर किसी भी साइबर रक्षा का मुकाबला कर सकते हैं। मानव अभिनेता अधिक अनुकूलनीय भी होते हैं और हमला शुरू करने से पहले अपने लक्ष्य पर गहन टोही कर सकते हैं।
अधिकांश मानव-संचालित रैंसमवेयर हमले एक ट्रोजन मैलवेयर के साथ शुरू होते हैं जो हैकर्स को कंप्यूटर पर रिमोट एक्सेस देता है। ट्रोजन संवेदनशील डेटा चुराता है, जैसे बैंकिंग विवरण, पासवर्ड, और अन्य क्रेडेंशियल जिनका उपयोग साइबर अपराधी कंप्यूटर पर विशेषाधिकार के स्तर को बढ़ाने के लिए करते हैं। हमलावर तब अपने अवैध रूप से प्राप्त एक्सेस का उपयोग अन्य मैलवेयर इकाइयों को लोड करने के लिए कर सकते हैं, जिसमें रैंसमवेयर शामिल है।
मानव अभिनेताओं से जुड़े रैंसमवेयर स्ट्रेन के उदाहरणों में Ryuk, Samas, और Bitpaymer रैंसमवेयर शामिल हैं।
मानव-संचालित रैंसमवेयर हमले के बारे में आपको क्या जानने की आवश्यकता है
मानव-संचालित रैंसमवेयर हमले दिन-ब-दिन बढ़ते जा रहे हैं, और जब वे आमतौर पर Emotet जैसे बैंकिंग ट्रोजन की तैनाती के साथ शुरू होते हैं, तो वे चुराए गए या पास किए गए क्रेडेंशियल का भी लाभ उठाते हैं।
मानव-संचालित रैंसमवेयर हमलों के बारे में आपको जो दूसरी चीज़ जानने की आवश्यकता है वह यह है कि वे सभी स्टील्थ से संबंधित नहीं हैं क्योंकि वे ब्रूट फोर्स हमलों का उपयोग कर सकते हैं और यहां तक कि अनियंत्रित नेटवर्क में भी काम कर सकते हैं। वे लगातार भी हैं क्योंकि भले ही उनका पता एंटी-मैलवेयर सॉफ़्टवेयर द्वारा लगा लिया जाए और उन्हें रोक दिया जाए, साइबर अपराधी बस अन्य पेलोड तैनात करते रहते हैं जब तक कि कोई साइबर रक्षा को बायपास करने में सक्षम न हो जाए।
मानव-संचालित रैंसमवेयर हमले के बारे में क्या करना चाहिए
Microsoft नोट करता है कि अधिकांश मानव-संचालित रैंसमवेयर हमले बड़े संगठनों को उनके प्रमुख प्रेरणा के रूप में निशाना बनाते हैं ताकि फिरौती भुगतान से जितना संभव हो उतना पैसा कमाया जा सके। इस कारण से, Microsoft संगठनों से अपनी मानसिकता बदलने और साइबर अपराधियों को उनके लक्ष्यों को प्राप्त करने से पहले रोकने और धीमा करने के लिए व्यापक सुरक्षा पर ध्यान केंद्रित करने का आह्वान करता है।
संगठन निम्नलिखित सुरक्षा रणनीतियों का उपयोग कर सकते हैं:
फ़ायरवॉल तैनात करें
फ़ायरवॉल एक PC उपयोगकर्ता और बाहरी दुनिया के बीच एक सुरक्षा अवरोध पैदा करते हैं। वे उस प्रकार की अनधिकृत पहुंच को भी रोकते हैं जिसका उपयोग हैकर्स व्यावसायिक नेटवर्क तक पहुंचने के लिए करते हैं।
एंटी-मैलवेयर इंस्टॉल करें
ट्रोजन, कीलॉगर्स, और इन्फो-स्टीलर्स द्वारा संक्रमण का जोखिम हमेशा रहेगा। और इसलिए आपको उन खतरों के खिलाफ शक्तिशाली एंटी-मैलवेयर समाधान तैनात करने की आवश्यकता है जिनका आप सामना करने की संभावना रखते हैं।
एंटीवायरस इंस्टॉल करने के बाद, इसे अपने कंप्यूटर को स्कैन करने के लिए उपयोग करना न भूलें या जांचें कि यह सक्रिय है या नहीं।
OS, ऐप्स, और अपने ब्राउज़र को अद्यतन रखें
अधिकांश विंडोज अपडेट में उन कमजोरियों के लिए सुरक्षा पैच शामिल होते हैं जिनका उपयोग साइबर अपराधी नेटवर्क में घुसपैठ करने के लिए करते हैं। और यह केवल Microsoft नहीं है जो ऐसा करता है क्योंकि अन्य सॉफ़्टवेयर विक्रेता भी कमजोरियों या जीरो-डे एक्सप्लॉइट के समान मुद्दे से निपटने वाले सामयिक अपडेट जारी करते हैं।
स्पैम को नज़रअंदाज़ करें
क्या आपको किसी अपरिचित स्रोत से ईमेल प्राप्त होना चाहिए, इसका जवाब देने के लिए आप पर कोई दायित्व नहीं है। और यदि आपको जवाब देना ही है, तो सुनिश्चित करें कि आप निश्चित हैं कि प्रेषक प्रामाणिक है।
अपने कंप्यूटर का बैकअप लें
आपकी फ़ाइलें कितनी सुरक्षित हैं? क्या रैंसमवेयर हमले के बाद आप तबाह हो जाएंगे? ये वे प्रश्न हैं जो आपको अपने PC पर फ़ाइलों के साथ कुछ होने की स्थिति में खुद से पूछने की आवश्यकता है।
कुछ सर्वर दैनिक या प्रति घंटा आधार पर स्वचालित बैकअप की अनुमति देते हैं। आपको इनका उपयोग करने पर विचार करना चाहिए।
अपने कंप्यूटर को साफ़ करें
यदि आप शायद ही कभी अपना ब्राउज़िंग इतिहास साफ़ करते हैं या अपने डिवाइस पर पासवर्ड और अन्य क्रेडेंशियल संग्रहीत करने की आदत में हैं, तो आप जानकारी चोरी होने का जोखिम उठाते हैं। PC क्लीनर सॉफ़्टवेयर डाउनलोड करें और इसे अपने PC को साफ और अनुकूलित रखने का काम करने दें।
एक सामान्य साइबर सुरक्षा रणनीति रखें
क्या ऑफिस में हर कोई जानता है कि साइबर सुरक्षा खतरों से कैसे निपटना है? यदि नहीं, तो यह सभी को जोखिम में डालता है क्योंकि कई मैलवेयर स्ट्रेन अब क्षैतिज रूप से आगे बढ़ सकते हैं और पूरे संगठन को संक्रमित कर सकते हैं। दूसरे शब्दों में, कमजोरी का सिर्फ एक बिंदु सब कुछ ढहने के लिए पर्याप्त है।
टू-फैक्टर ऑथेंटिकेशन का उपयोग करें
टू-फैक्टर ऑथेंटिकेशन हैकर्स के खिलाफ वास्तव में मजबूत बचाव है क्योंकि जब तक वे उस संगठन का हिस्सा नहीं हैं जिसे वे समझौता करने की कोशिश कर रहे हैं, उनके पास संगठन के कंप्यूटरों के अंदर जाने का कोई मौका नहीं है।
उम्मीद है, मानव-संचालित रैंसमवेयर हमले को रोकने के तरीके पर ये सुझाव आपको और आपके संगठन को किसी भी हैकर समूह से बचाने में मदद करेंगे जो अराजकता पैदा करना चाहते हैं।
