लॉकी रैंसमवेयर इसके प्रकट होने के बाद से सबसे मजबूत रैंसमवेयर स्ट्रेन में से एक रहा है। इसके अलावा, रैंसमवेयर लेखकों ने खतरा फैलाने के लिए स्ट्रेन में कई और वैरिएंट जोड़े हैं।
साइबर अपराधी सोशल मीडिया (विशेष रूप से फेसबुक और लिंक्डइन) पर ImageGate रैंसमवेयर के साथ उपयोगकर्ताओं पर हमला करने के लिए घात लगाए बैठे हैं। आर्स टेक्निका ने कहा, "दो सोशल नेटवर्क में सुरक्षा खामियां एक दुर्भावनापूर्ण कोडेड इमेज फ़ाइल को उपयोगकर्ता के कंप्यूटर पर खुद को डाउनलोड करने की अनुमति देती हैं। जो उपयोगकर्ता डाउनलोड नोटिस करते हैं, और फिर फ़ाइल एक्सेस करते हैं, उनके कंप्यूटर पर दुर्भावनापूर्ण कोड इंस्टॉल होता है 'लॉकी' रैंसमवेयर।"
दुर्भावनापूर्णता वाली छवि का असामान्य एक्सटेंशन होता है जैसे SVG, JS, या HTA। क्लिक करने पर, स्ट्रेन किसी भी छवि के बजाय एक अलग विंडो खोलता है। यह आगे लॉकी रैंसमवेयर इंस्टॉल करता है, जो इंस्टॉलेशन पर सभी फाइलों को एन्क्रिप्ट करता है। आर्स टेक्निका ने चेक प्वाइंट को उद्धृत करते हुए भी कहा, "हमलावरों ने एक इमेज फ़ाइल में दुर्भावनापूर्ण कोड एम्बेड करने और इसे सोशल मीडिया वेबसाइट पर सफलतापूर्वक अपलोड करने की एक नई क्षमता बनाई है। हमलावर अपने पीड़ितों को इमेज फ़ाइल डाउनलोड करने के लिए मजबूर करने के लिए सोशल मीडिया इंफ्रास्ट्रक्चर पर गलत कॉन्फ़िगरेशन का फायदा उठाते हैं। इसके परिणामस्वरूप उपयोगकर्ता के डिवाइस का संक्रमण होता है जैसे ही एंड-यूजर डाउनलोड की गई फ़ाइल पर क्लिक करता है।
जैसे-जैसे अधिक लोग सोशल नेटवर्किंग साइट्स पर समय बिताते हैं, हैकर्स ने इन प्लेटफॉर्म में घुसने का रास्ता खोजने पर अपना ध्यान केंद्रित किया है। साइबर अपराधी समझते हैं कि ये साइट्स आमतौर पर 'व्हाइट लिस्टेड' होती हैं, और इस कारण से, वे अपने दुर्भावनापूर्ण गतिविधियों के लिए होस्ट के रूप में सोशल मीडिया का उपयोग करने के लिए लगातार नई तकनीकों की खोज कर रहे हैं।"
लॉकी रैंसमवेयर, आमतौर पर फाइलों को एन्क्रिप्ट करता है और इसके एक्सटेंशन को 16 अद्वितीय अंकों के बाद '.locky' में बदल देता है। पहले, लॉकी ने कंप्यूटरों को संक्रमित करने के लिए वर्ड दस्तावेजों में दुर्भावनापूर्ण मैक्रो और स्पैम ई-मेल का उपयोग किया था। हालांकि, इस खतरनाक रैंसमवेयर छवियों के तैनात होने के बाद ऐसी किसी चीज की आवश्यकता नहीं है। वर्तमान में, उक्त रैंसमवेयर लगभग $365 की फिरौती मांगता है।
उपयोगकर्ताओं को ऐसी किसी भी फ़ाइल पर क्लिक न करने की सलाह दी जाती है। एक क्लिक स्वचालित रूप से उपयोगकर्ता के सिस्टम पर लॉकी को डाउनलोड और इंस्टॉल करता है और उन्हें अपनी फाइलों से लॉक कर देता है। चेक प्वाइंट ने यह भी उल्लेख किया है कि भले ही किसी उपयोगकर्ता ने छवियों पर क्लिक किया हो और ब्राउज़र ने फ़ाइल डाउनलोड करना शुरू कर दिया हो, इसे न खोलें।
रैंसमवेयर के खिलाफ निवारक कदम
जबकि रैंसमवेयर से लड़ना लगभग असंभव है, कोई रैंसमवेयर हमलों से बचने के लिए निवारक उपाय कर सकता है। सुरक्षा फर्म उपयोगकर्ताओं को अपने सभी डेटा का मजबूत बैकअप रखने और प्रामाणिक एंटी-वायरस या एंटी-मैलवेयर टूल्स का उपयोग करने की सलाह देती हैं। आपको अपने सिस्टम पर चल रहे सभी प्रोग्राम और सॉफ्टवेयर को नियमित रूप से अपडेट करना चाहिए। यह इंस्टॉल किए गए सॉफ्टवेयर में भेद्यता की तलाश कर रहे रैंसमवेयर का रास्ता रोकता है।
अपनी फाइलों का सुरक्षित और संरक्षित बैकअप प्राप्त करने के लिए, आपको क्लाउड स्टोरेज समाधान का उपयोग करना चाहिए, हम राइट बैकअप का सुझाव देते हैं। यह आपको अपने डेटा को क्लाउड पर सुरक्षित रूप से संग्रहीत करके बैकअप प्राप्त करने में मदद करता है। जब आप अपनी फाइलें अपलोड करते हैं, तो उन्हें 256-बिट AES के साथ एन्क्रिप्ट किया जाता है। यह आगे आपकी फाइलों की कड़ी सुरक्षा सुनिश्चित करता है। आप अपने क्लाउड खाते से अपने डेटा तक भी पहुंच सकते हैं और इस प्रकार जब भी आवश्यक हो फाइलों को सुचारू रूप से स्थानांतरित कर सकते हैं।
रैंसमवेयर द्वारा इसे ले जाने से पहले अपने डेटा का बैकअप लें!
