रैंसमवेयर से सुरक्षा: उन्नत सुरक्षा के लिए क्लाउड डेस्कटॉप का लाभ उठाएं

इस तथ्य के बावजूद कि रैंसमवेयर हाल के दिनों में काफी मीडिया ध्यान आकर्षित कर रहा है, इस प्रकार के कंप्यूटर सिस्टम हमले 1990 के दशक तक जाते हैं। आमतौर पर, रैंसमवेयर हमले व्यावसायिक संस्थाओं में अधिक प्रचलित हुआ करते थे, हालांकि, ज्वार बदल गया है क्योंकि हमले अब आम लोगों को अक्सर निशाना बनाते हैं।

व्यक्तियों को निशाना बनाने वाले हैकर किसी व्यक्ति के PC को अनलॉक करने के लिए $100 से $200 जितना कम मांगते हैं, खासकर जब से सामान्य लोग आसान लक्ष्य हैं, और शायद मामलों की रिपोर्ट करने की जहमत नहीं उठाएंगे। तो, चूंकि हैकर्स ने हर कंप्यूटर वर्टिकल पर हमले का दायरा बढ़ा दिया है, व्यवसाय और व्यक्ति वास्तव में रैंसमवेयर हमलों के प्रभावों को कैसे कम कर सकते हैं?

रैंसमवेयर क्या है?

थोड़ा पीछे जाएं, रैंसमवेयर अनिवार्य रूप से एक कंप्यूटर हमला है जो कुल विनाश या तोड़फोड़ करने के बजाय जबरन वसूली पर केंद्रित है। व्यवहार में, अनैतिक हैकर्स एक कंप्यूटर नेटवर्क को महत्वपूर्ण कार्यों, डेटा, या क्षमताओं से वंचित करने की साजिश रचते हैं, फिर निर्दिष्ट फिरौती का भुगतान करने पर सिस्टम को नुकसान पहुंचाए बिना नियंत्रण वापस देने का वादा करते हैं।

90 के दशक से, रैंसमवेयर डायनामिक रूप से विकसित हुआ है, केवल फ़ाइल नामों को एन्क्रिप्ट करने में सक्षम मैलवेयर होने से लेकर, साइबर अपराधियों के सर्वर पर संग्रहीत निजी कुंजियों के साथ एन्क्रिप्शन शामिल करने तक। जैसे, भले ही कोई उपयोगकर्ता मैलवेयर को हटा दे, फिर भी वे संक्रमित फ़ाइलों में से किसी को भी पुनर्प्राप्त नहीं कर पाएंगे, जिससे उन्हें फिरौती का भुगतान करने का एकमात्र विकल्प बचेगा।

दुर्भाग्य से, केवल पिछले दशक में, रैंसमवेयर हमलावरों ने मुख्य रूप से बिटकॉइन के माध्यम से लाखों डॉलर के अनकर राजस्व की वसूली की है। कुछ उदाहरणों में, यहां तक कि जब पीड़ित विधिवत भुगतान करता है, तो कोई गारंटी नहीं है कि उनका डेटा पूरी तरह से बहाल हो जाएगा, या यह कि यह पहले से ही डार्क वेब पर अन्य नापाक उद्देश्यों के लिए शोषित नहीं किया जा रहा है।

एक उदाहरण 2017 का "WannaCry" रैंसमवेयर हमला है, एक दुःस्वप्न परिदृश्य जिसने दुनिया भर के हजारों कंप्यूटरों को प्रभावित किया, बाद में Bad Rabbit, Cryptolocker, NotPetya, और SamSam जैसे अन्य वेरिएंट में उत्परिवर्तित हो गया।

रैंसमवेयर आपके कंप्यूटर पर कैसे पहुंच सकता है

आमतौर पर, अधिकांश मौजूदा रैंसमवेयर वेरिएंट संक्रमित सिस्टम पर फ़ाइलों को एन्क्रिप्ट करते हैं (क्रिप्टो-रैंसमवेयर), हालांकि अन्य फ़ाइलों को मिटा देते हैं या सिस्टम तक पहुंच से इनकार करते हैं (लॉकर रैंसमवेयर)। एक बार कंप्यूटर सिस्टम तक पहुंच अवरुद्ध हो जाने पर, फ़ाइलों को अनलॉक करने के लिए फिरौती की मांग की जाती है, आमतौर पर बिटकॉइन या यहां तक कि गिफ्ट कार्ड में $200 - $3,000 से शुरू होती है। आमतौर पर, हैकर्स अपने संपर्क विवरण और फिरौती का भुगतान कैसे करें, इस पर निर्देशों के साथ एक फिरौती नोट छोड़ते हैं।

इसके अलावा, रैंसमवेयर वेरिएंट हमेशा कंप्यूटर से स्मार्टफोन तक उपकरणों की एक सरणी के माध्यम से अवसरवादी रूप से पीड़ितों को निशाना बनाते हैं। इसके अलावा, रैंसमवेयर उपयोगकर्ता उपकरणों पर 'मैप' किए गए ड्राइव में फ़ाइलों तक पहुंच को भी रोक सकता है जैसे बाहरी HDD, USB थंब ड्राइव, क्लाउड या नेटवर्क में फ़ोल्डर।

मुख्य रूप से, रैंसमवेयर कंप्यूटर पर पहुंचने का सबसे आम तरीका दुर्भावनापूर्ण ईमेल के माध्यम से है जो अनजान व्यक्तियों को भेजे गए दुर्भावनापूर्ण अटैचमेंट और स्क्रिप्ट का गठन करते हैं। इसलिए, अगर व्यक्ति ईमेल खोलते हैं, तो उनका कंप्यूटर या नेटवर्क स्वचालित रूप से दुर्भावनापूर्ण कोड से संक्रमित हो जाता है।

दूसरा आम तरीका जिससे PC रैंसमवेयर द्वारा घुसपैठ करते हैं, वह है सोशल इंजीनियरिंग। व्यवहार में, यह तब होता है जब कोई व्यक्ति किसी संक्रमित वेबसाइट पर ईमेल या पोस्ट पढ़ रहा होता है और उसे एक लिंक पर क्लिक करने के लिए राजी किया जाता है जो वैध दिखता है।

संबंधित रूप से, मैलवर्टाइजिंग का उपयोग हैकर्स द्वारा इंटरनेट पर फर्जी विज्ञापन बनाने के लिए किया जाता है, और इन विज्ञापनों के माध्यम से, एक दुर्भावनापूर्ण स्क्रिप्ट को पीड़ित के कंप्यूटर में सूक्ष्म रूप से प्रसारित किया जाता है, एक दोहराव प्रक्रिया में, जब तक संक्रमण अन्य साफ नेटवर्क और PC तक नहीं पहुंच जाता।

रैंसमवेयर से क्या खतरे हैं?

आम तौर पर बोलते हुए, रैंसमवेयर हमले पैसे के मामले में बेहद महंगे होते हैं और हार्डवेयर विफलता, मानवीय त्रुटि, और यहां तक कि बिजली विफलता का कारण बन सकते हैं।

आमतौर पर, साइबर अपराधी 0.3 और 1 बिटकॉइन के बीच शुल्क मांगते हैं। हालांकि, कुछ हैकर 10 बिटकॉइन जितना अधिक मांग सकते हैं, जिससे CEO और उनके संगठन घुटनों पर आ जाते हैं। दुर्भाग्य से, हैकर्स को फिरौती का भुगतान करना उन्हें अधिक खतरनाक और लालची बनाता है क्योंकि वे आपके व्यवसाय को बार-बार निशाना बनाना चुन सकते हैं। इसके अलावा, फिरौती के भुगतान का उपयोग हैकर के अनैतिक संचालन और गतिविधियों को अन्य पीड़ितों तक विस्तारित करने के लिए किया जा सकता है।

हाल ही में, एक बड़े रैंसमवेयर हमले ने 200 अमेरिकी फर्मों और वैश्विक स्तर पर सैकड़ों अन्य को प्रभावित किया, रूस समूह जिसने जिम्मेदारी ली, संगठनों के डेटा को बहाल करने के लिए बिटकॉइन में $70 मिलियन से अधिक की मांग की। इसी तरह, REvil नामक एक रूसी रैंसमवेयर समूह ने कथित तौर पर दुनिया के सबसे बड़े मांस प्रोसेसर, JBS से $11 मिलियन की वसूली की, बदले में, अमेरिका की बीफ उत्पादन क्षमता का 20% समाप्त कर दिया।

क्लाउड डेस्कटॉप के साथ रैंसमवेयर जोखिम को कैसे कम करें?

अधिकांश भाग के लिए, साइबर अपराधी इंटरनेट और सोशल मीडिया पर सार्वजनिक रूप से पीड़ितों की जानकारी का लाभ उठाते हैं, फिर Windows ड्राइवरों और असुरक्षित रिमोट डेस्कटॉप प्रोटोकॉल में ज्ञात कमजोरियों का फायदा उठाने के लिए हमले शुरू करते हैं।

यहां तक कि अगर आप लगातार फिरौती का भुगतान करने में सक्षम हैं, तो यह कभी भी स्थायी समाधान नहीं है क्योंकि इस बात की कोई गारंटी नहीं है कि हैकर्स हमेशा आपकी फ़ाइलों को पूरी तरह से बहाल करेंगे।

तो, जबकि रैंसमवेयर हमलों को पूरी तरह से रोकना कभी-कभी असंभव होता है, कुछ कदम हैं जो कोई खुद को बचाने के लिए उठा सकता है। उदाहरण के लिए, नियमित रूप से फ़ाइलों का बैकअप लेना, अपडेटेड एंटीवायरस सॉफ़्टवेयर होना, और एप्लिकेशन को सुरक्षा पैच के साथ अपडेट रखना।

हालांकि, इन सराहनीय कदमों के बावजूद, हमेशा एक मौका होता है कि आप अभी भी रैंसमवेयर से संक्रमित हो सकते हैं। मुद्दों को और बढ़ाने के लिए, आपके बैकअप भी संक्रमित हो सकते हैं, जिससे आप एक दुःस्वप्न स्थिति में पड़ जाते हैं।

रैंसमवेयर हमलों को कम करने का एक बहुत प्रभावी समाधान क्लाउड डेस्कटॉप को नियोजित करना है, जो अनिवार्य रूप से 'वर्चुअल कंप्यूटर' हैं। डेस्कटॉप-एज़-अ-सर्विस (DaaS) के रूप में संचालित क्लाउड डेस्कटॉप विभिन्न सुविधाएं प्रदान करते हैं जो रैंसमवेयर के प्रभावों को नाटकीय रूप से कम करने में मदद करते हैं, जैसे दैनिक स्नैपशॉट जो किसी के पूरे वर्चुअल डेस्कटॉप इन्फ्रास्ट्रक्चर (VDI) का पूर्ण बैकअप बनाते हैं, जिसमें उनकी फ़ाइलें और ऑपरेटिंग सिस्टम शामिल हैं।

व्यवहार में, स्नैपशॉट किसी के व्यवसाय के लिए आपदा रिकवरी योजना के इजेक्शन सीट के रूप में कार्य करते हैं क्योंकि वे एक कंप्यूटर का पूर्ण सिस्टम बैकअप हैं, जो प्राथमिक डिस्क छवि से अलग है। इसलिए, अगर आपदा आती है और मैलवेयर सभी कंप्यूटर सिस्टम को संक्रमित करता है और सब कुछ एन्क्रिप्ट हो जाता है, तो आप बस समय में पीछे जाकर पिछले स्नैपशॉट पर वापस आ सकते हैं। कुल मिलाकर, क्योंकि यह ऑपरेशन आमतौर पर हाइपरवाइज़र स्तर पर किया जाता है, और इस प्रकार रैंसमवेयर हमलों से प्रतिरक्षित है।

निचला रेखा

पिछले दो दशकों में, रैंसमवेयर साइबर अपराधियों के लिए आकर्षक रहा है और व्यक्तियों और व्यवसायों के लिए एक पुरानी समस्या बनी हुई है। उस कहा के साथ, रैंसमवेयर हमलों को कम करने के लिए तंत्र स्थापित करना कुछ ऐसा है जिसे कंपनियों को हल्के में नहीं लेना चाहिए।

जैसा कि पहले संकेत दिया गया है, क्लाउड डेस्कटॉप को अपनाना रैंसमवेयर से बचाव का एक व्यवहार्य तरीका है। V2 Cloud जैसी क्लाउड डेस्कटॉप सेवाओं में अत्याधुनिक तंत्र हैं जो दैनिक स्नैपशॉट लेते हैं जिन्हें रैंसमवेयर हमले के मामले में केवल कुछ क्लिक के साथ किसी की फ़ाइलों को पूरी तरह से बहाल करने के लिए नियोजित किया जा सकता है।