लॉकी रैनसमवेयर जब से प्रकट हुआ है, रैंसमवेयर के सबसे मजबूत प्रकारों में से एक रहा है। इसके अलावा, रैंसमवेयर लेखकों ने खतरे को फैलाने के लिए स्ट्रेन के कई और वेरिएंट तय किए हैं।
साइबर अपराधी उपयोगकर्ताओं पर हमला करने के लिए इमेजगेट रैंसमवेयर के साथ सोशल मीडिया (विशेष रूप से फेसबुक और लिंक्डइन) के आसपास दुबक जाते हैं। Ars Technica ने कहा है, "दो सामाजिक नेटवर्क में सुरक्षा खामियां एक दुर्भावनापूर्ण कोडित छवि फ़ाइल को उपयोगकर्ता के कंप्यूटर पर डाउनलोड करने की अनुमति देती हैं। वे उपयोगकर्ता जो डाउनलोड को नोटिस करते हैं, और फिर जो फ़ाइल तक पहुँचते हैं, उनके कंप्यूटर पर "लॉकी" रैनसमवेयर स्थापित करने के लिए दुर्भावनापूर्ण कोड का कारण बनते हैं।"
दुष्टता वाली छवि में असामान्य रूप से एक्सटेंशन जैसे SVG, JS, या HTA है। क्लिक करने पर स्ट्रेन किसी इमेज के बजाय एक अलग विंडो खोल देता है। यह लॉकी रैनसमवेयर को और स्थापित करता है, जो स्थापना के बाद सभी फाइलों को एन्क्रिप्ट करता है। Ars Technica ने भी चेक प्वाइंट के हवाले से कहा है, 'हमलावरों ने एक छवि फ़ाइल में दुर्भावनापूर्ण कोड एम्बेड करने और इसे सफलतापूर्वक सोशल मीडिया वेबसाइट पर अपलोड करने की एक नई क्षमता का निर्माण किया है। हमलावर जानबूझकर अपने पीड़ितों को छवि फ़ाइल डाउनलोड करने के लिए मजबूर करने के लिए सोशल मीडिया के बुनियादी ढांचे पर गलत कॉन्फ़िगरेशन का फायदा उठाते हैं। इसके परिणामस्वरूप जैसे ही अंतिम उपयोगकर्ता डाउनलोड की गई फ़ाइल पर क्लिक करता है, उपयोगकर्ता के डिवाइस में संक्रमण हो जाता है।
जितना अधिक लोग सोशल नेटवर्किंग साइट्स पर समय बिताते हैं, हैकर्स ने इन प्लेटफॉर्म्स में रास्ता खोजने के लिए अपना ध्यान केंद्रित किया है। साइबर अपराधी समझते हैं कि ये साइटें आमतौर पर 'श्वेत सूचीबद्ध' होती हैं, और इस कारण से, वे अपनी दुर्भावनापूर्ण गतिविधियों के लिए सोशल मीडिया को होस्ट के रूप में उपयोग करने के लिए लगातार नई तकनीकों की खोज कर रहे हैं।"
लॉकी रैनसमवेयर, आमतौर पर फाइलों को एन्क्रिप्ट करता है और इसके विस्तार को 16 अद्वितीय अंकों में बदलकर '.locky' कर देता है। इससे पहले, लॉकी ने कंप्यूटरों को संक्रमित करने के लिए Word दस्तावेज़ों और स्पैम ई-मेल में दुर्भावनापूर्ण मैक्रो का उपयोग किया था। हालाँकि, इस खराब रैंसमवेयर छवियों को तैनात किए जाने के बाद ऐसी किसी भी चीज़ की आवश्यकता नहीं है। वर्तमान में, उक्त रैंसमवेयर लगभग $365 की फिरौती मांगता है।
उपयोगकर्ताओं को सलाह दी जाती है कि वे ऐसी किसी फ़ाइल पर क्लिक न करें। एक सिंगल क्लिक स्वचालित रूप से लॉकी को उपयोगकर्ता के सिस्टम पर डाउनलोड और इंस्टॉल करता है और उन्हें अपनी फाइलों से लॉक कर देता है। चेक प्वाइंट ने यह भी उल्लेख किया है कि भले ही किसी उपयोगकर्ता ने छवियों पर क्लिक किया हो और ब्राउज़र ने फ़ाइल डाउनलोड करना शुरू कर दिया हो, इसे न खोलें।
रैंसमवेयर के खिलाफ निवारक कदम
रैंसमवेयर से लड़ना लगभग असंभव है, फिर भी रैंसमवेयर के हमलों से बचने के लिए निवारक उपाय किए जा सकते हैं। सुरक्षा फर्मों की सलाह उपयोगकर्ताओं को अपने सभी डेटा का एक मजबूत बैकअप रखने और प्रामाणिक एंटी-वायरस या एंटी-मैलवेयर टूल का उपयोग करने की सलाह देती है। आपको अपने सिस्टम पर चल रहे अपने सभी प्रोग्राम और सॉफ़्टवेयर को भी नियमित रूप से अपडेट करना चाहिए। यह रैंसमवेयर के लिए स्थापित सॉफ़्टवेयर में भेद्यता की तलाश करने का मार्ग अवरुद्ध करता है।
अपनी फ़ाइलों का सुरक्षित और सुरक्षित बैकअप प्राप्त करने के लिए, आपको क्लाउड स्टोरेज समाधान का उपयोग करना चाहिए, हम राइट बैकअप का सुझाव देते हैं . यह क्लाउड पर सुरक्षित रूप से संग्रहीत करके आपके डेटा का बैकअप प्राप्त करने में आपकी सहायता करता है। जब आप अपनी फ़ाइलें अपलोड करते हैं, तो वे 256-बिट AES से एन्क्रिप्ट की जाती हैं। यह आगे आपकी फाइलों की कड़ी सुरक्षा सुनिश्चित करता है। आप अपने डेटा को क्लाउड खाते से भी एक्सेस कर सकते हैं और इस प्रकार जब भी आवश्यकता हो फ़ाइलों को आसानी से स्थानांतरित कर सकते हैं।
रैंसमवेयर द्वारा इसे बंद करने से पहले अपने डेटा का बैकअप लें!