रैंसमवेयर अमर है! हां, चाहे यह कितना भी अजीब लगे लेकिन हमें इस तथ्य को स्वीकार करना होगा। रैंसमवेयर के नतीजे दुनिया भर में फैल रहे हैं और ढीले पड़ने का कोई संकेत नहीं दिखा रहे। साइबर जबरन वसूली योजनाओं की बौछार आंखों को चौंका देने वाले आंकड़ों के साथ हर दिन सामने आती रहती है और हमें थोड़ा भी अंदाजा नहीं है कि यह सब कब खत्म होगा। प्रौद्योगिकी पर हमारी निर्भरता ने हमारे हाथ बांध दिए हैं, जहां फिरौती का भुगतान करना अंतिम उपाय बन जाता है।
2017 को "रैंसमवेयर का वर्ष" के रूप में चिह्नित किया जा सकता है जहां हमने इतिहास के कुछ सबसे बड़े रैंसमवेयर हमलों को देखा। हाल के रैंसमवेयर हमलों में WannaCry सबसे विनाशकारी साबित हुआ। इसने इस सप्ताहांत पूरी दुनिया को हिला दिया। 150 देशों में 200,000 से अधिक डिवाइस प्रभावित हुए, जिनमें अस्पताल, बैंक और प्रमुख टेलीकॉम उद्योग शामिल हैं।
यहां एक छोटा अवलोकन है जो 2017 के नवीनतम रैंसमवेयर हमलों को सूचीबद्ध करता है जो वर्तमान में सुर्खियों में बड़ी लहरें पैदा कर रहे हैं और उन्होंने हमारे जीवन को कैसे प्रभावित किया।
हाल के रैंसमवेयर हमले 2017:
1. WannaCry रैंसमवेयर की उत्पत्ति
WannaCry रैंसमवेयर का प्रकोप दुनिया के लिए एक वेक-अप कॉल है। WannaCry, जिसे WanaCrypt0r 2.0 के नाम से भी जाना जाता है, NSA द्वारा रिपोर्ट की गई EternalBlue नामक भेद्यता का फायदा उठाकर Microsoft Windows सिस्टम में घुसने में सक्षम है। यह न केवल हमारी परस्पर जुड़ाव और प्रौद्योगिकी पर निर्भरता को उजागर करता है बल्कि उन सॉफ़्टवेयर सिस्टम को सुरक्षित करने में हमारे सामने आने वाली विशाल चुनौती को भी उजागर करता है जिन पर हम भरोसा करते हैं।
यह कैसे काम करता है:
WannaCry जो WannaCrypt या WannaCryptor से लिया गया है, पहले आपके कंप्यूटर को तब तक लॉक कर देता है जब तक मालिक फिरौती का भुगतान करने के लिए सहमत नहीं होता। और हां, जितना अधिक आप इंतजार करते हैं उतना अधिक आप पीड़ित होते हैं। साइबर अपराधी आपके कंप्यूटर को मुक्त करने के लिए बिटकॉइन मुद्रा के रूप में 300$ की फिरौती मांग रहे हैं। यदि आप भुगतान नहीं करते हैं, तो एक सप्ताह के बाद हैकर्स आपके सभी डेटा और महत्वपूर्ण फाइलों को स्थायी रूप से हटाने की धमकी देते हैं। हालांकि, हम सभी ने "फिरौती का भुगतान न करें" वाक्यांश को जीवन भर सुना है, लेकिन ऐसा लगता है कि कुछ उपयोगकर्ताओं ने अब तक फिरौती में 50,000$ बिटकॉइन का भुगतान किया है।
कई प्रमुख कॉर्पोरेट उद्यम इस हालिया रैंसमवेयर हमले में फंस गए जिनमें FedEx, Deutsche Bahn, दक्षिण अफ्रीका की Fatam Airlines और अन्य शामिल हैं।
यह और बदतर हो जाता है:
यहां तक कि अगर एक कंप्यूटर चारा लेता है और किसी फ़िशी ईमेल पर क्लिक करता है, तो LAN पर सभी परस्पर जुड़े सिस्टम तुरंत संक्रमित हो जाएंगे। यह मुख्य रूप से Windows के पुराने, अनपैच्ड संस्करण को लक्षित करता है और कारण उनकी उजागर भेद्यता है।
हैकर्स बिटकॉइन की मांग क्यों कर रहे हैं?
डिजिटल मुद्रा साइबर अपराधियों के बीच लोकप्रिय है क्योंकि यह विकेंद्रीकृत, अनियमित और व्यावहारिक रूप से ट्रेस करना असंभव है। हालांकि यह चार्ज करने के लिए एक छोटी राशि की तरह लग सकता है, रैंसमवेयर हमले अक्सर व्यापक रूप से वितरित किए जाते हैं, इसलिए फिरौती भुगतान जमा हो सकते हैं।
माइक्रोसॉफ्ट ने Windows के लिए आपातकालीन पैच जारी किया:
कौन जानता था कि Windows अपडेट न करने के लिए कोई इतनी मुसीबत में पड़ सकता है, है ना? माइक्रोसॉफ्ट ने 3 साल पहले Windows XP का समर्थन और पैच करना बंद कर दिया था। लेकिन यह हमला इतना बुरा था कि माइक्रोसॉफ्ट को उन सभी व्यवसायों और संगठनों के लिए एक आपातकालीन पैच जारी करना पड़ा जो वर्तमान में इस विशाल साइबर जबरन वसूली योजना से प्रभावित हुए।
वर्षों से, Windows PC इन हमलों के लिए एक युद्धक्षेत्र रहे हैं, क्योंकि हैकर्स ने ऑपरेटिंग सिस्टम में कमजोरियों का फायदा उठाया है। खैर, वे सही कहते हैं कि मुसीबत कभी दरवाजा खटखटाती नहीं! हमें माइक्रोसॉफ्ट ने 3 साल पहले चेतावनी दी थी कि Windows XP का उपयोग करना अब सुरक्षित नहीं है, लेकिन दुर्भाग्य से वे सभी अस्पताल जो प्रभावित हुए वे केवल Windows के पुराने संस्करणों का उपयोग कर रहे थे।
WannaCry रैंसमवेयर से खुद को कैसे बचाएं?
चूंकि ईमेल इस खतरनाक वायरस के दुनिया भर में तेजी से फैलने का प्रमुख स्रोत थे, इसलिए खुद को बचाने का सबसे अच्छा तरीका अनचाहे ईमेल के प्रति संदिग्ध रहना है। लिंक पर क्लिक करने के बजाय वेब एड्रेस को स्वयं टाइप करें। एक अन्य प्रमुख बचाव एंटीवायरस प्रोग्राम हैं जो फ़ाइलों को डाउनलोड होने से पहले स्कैन कर सकते हैं, गुप्त इंस्टॉलेशन को ब्लॉक कर सकते हैं और उस मैलवेयर को ढूंढ सकते हैं जो पहले से ही कंप्यूटर पर हो सकता है। संगठनों से आग्रह किया गया है कि वे अपने सिस्टम को तुरंत अपडेट करें ताकि यह सुनिश्चित हो सके कि वे 2017 के इस हालिया रैंसमवेयर हमले से प्रभावित नहीं हैं।
यदि आपका सिस्टम पहले से ही WannaCry से संक्रमित है तो क्या करें?
खैर, इसके साथ कठिन भाग्य! यदि आपने अपने डेटा का पूर्व बैकअप बनाया होता; तो आपको आज इतनी परेशानी का सामना नहीं करना पड़ता। दुख की बात है कि इस समय तक WannaCry के लिए कोई फिक्स उपलब्ध नहीं है। एंटीवायरस कंपनियां और साइबर सुरक्षा विशेषज्ञ संक्रमित कंप्यूटरों पर फ़ाइलों को डिक्रिप्ट करने के तरीकों की तलाश में कड़ी मेहनत कर रहे हैं, लेकिन अब तक थर्ड-पार्टी डिक्रिप्शन का कोई साधन उपलब्ध नहीं है।
2. फिलाडेल्फिया रैंसमवेयर - स्वास्थ्य उद्योग के लिए बुरा सपना
फिलाडेल्फिया रैंसमवेयर साइबर हमलों की सूची में एक और स्ट्रेन था, जिसने मुख्य रूप से पेंसिल्वेनिया के स्वास्थ्य उद्योगों को निशाना बनाया। यह स्पीयर-फ़िशिंग ईमेल के माध्यम से पहुंचाया जाता है। ऐसे ईमेल फिर अस्पतालों को एक छोटे URL के साथ संदेश बॉडी के साथ भेजे जाते हैं जो एक व्यक्तिगत स्टोरेज स्पेस की ओर निर्देशित करता है जो लक्षित स्वास्थ्य संगठन के लोगो के साथ एक हथियारबंद DOCX फ़ाइल परोसता है।
और अन्य सभी रैंसमवेयर हमलों की तरह, इसने फिरौती के रूप में बिटकॉइन मुद्रा की मांग की।
3. एक रैंसमवेयर जो फिरौती के रूप में 'Monero' मांगता है
16 मार्च 2017 को, शोधकर्ताओं ने रैंसमवेयर के सबसे खतरनाक संस्करण की खोज की जिसका नाम Kirk रखा गया। यह सबसे लोकप्रिय श्रृंखला Star Trek पर आधारित है और 625 फ़ाइल प्रकारों को लक्षित करता है और विशिष्ट एक्सटेंशन को एन्क्रिप्ट करने के लिए C ड्राइव को स्कैन करता है। एक बार फ़ाइलें एन्क्रिप्ट हो जाने पर यह एन्क्रिप्टेड फ़ाइल नाम में ".kirked" एक्सटेंशन जोड़ देता है।
4. "Doxware" का उदय
2017 के हालिया रैंसमवेयर हमलों की हमारी सूची में एक और रैंसमवेयर Doxware शामिल है। यह वास्तव में "Dox" शब्द पर आधारित है जिसमें किसी व्यक्ति की निजी सामग्री को दुर्भावनापूर्ण इरादे से इंटरनेट पर प्रकाशित करने की प्रथा शामिल है। इसमें लोगों के बारे में व्यक्तिगत जानकारी शामिल हो सकती है जिसमें वास्तविक नाम, फोन नंबर, क्रेडिट कार्ड नंबर कुछ भी शामिल हो सकता है। इसलिए, यदि किसी व्यक्ति को "डॉक्स्ड" किया जाता है, तो उनकी सभी व्यक्तिगत जानकारी सभी उपयोगकर्ताओं को देखने के लिए उपलब्ध करा दी जाती है।
तो ये थे कुछ रैंसमवेयर वेरिएंट जो हमने इस साल देखे! ऐसे उदाहरण रैंसमवेयर के विकास में अंधेरे नए विकास का प्रतिनिधित्व करते हैं।
रैंसमवेयर से निपटने के दौरान अपनाने के लिए सर्वोत्तम अभ्यास
चूंकि रैंसमवेयर अधिक घुसपैठ और हानिकारक रूपों में एक डरावने विकास से गुजर रहा है, यहां साइबर अपराधियों को दूर रखने के लिए कुछ अभ्यास दिए गए हैं।
- संदिग्ध ईमेल लिंक और अटैचमेंट से सावधान रहें
चूंकि हम सभी जानते हैं कि ईमेल प्रमुख साधन था जिससे वैश्विक रैंसमवेयर हमला WannaCry दुनिया भर में तेजी से फैल गया, हमें अब अतिरिक्त सावधान रहना चाहिए। किसी भी संदिग्ध अटैचमेंट या लिंक को न खोलें जो पहली नज़र में वैध नहीं लगता। यदि कोई ईमेल आपके बैंक, क्रेडिट कार्ड कंपनी या इंटरनेट सेवा प्रदाता से आया हुआ प्रतीत होता है, तो ध्यान रखें कि वे कभी भी आपके पासवर्ड या सामाजिक सुरक्षा नंबर जैसी संवेदनशील जानकारी नहीं मांगेंगे। हमेशा याद रखें!
- अपने सॉफ़्टवेयर को अपडेट करें
इस हालिया रैंसमवेयर हमले के साथ एक और खामी Windows के पुराने संस्करण की थी। दूसरे शब्दों में, अगर लोगों ने केवल सुरक्षा अपडेट के साथ बने रहना जारी रखा होता, तो उनकी मशीनें संक्रमित नहीं होतीं। इसलिए, इसे वेक-अप कॉल के रूप में लें और प्राथमिकता पर अपने सभी सॉफ़्टवेयर और सिस्टम को अपडेट करें।
- एंटीवायरस इंस्टॉल करें और अपडेट करें
Windows को नवीनतम सुरक्षा संवर्द्धन के साथ अप-टू-डेट रखने के अलावा, एंटीवायरस सॉफ़्टवेयर आपके कंप्यूटर को मैलवेयर से संक्रमित होने से रोक सकता है। बेशक, एंटीवायरस सॉफ़्टवेयर के साथ भी, वही सिद्धांत लागू होता है: एंटीवायरस ऐप को अप-टू-डेट रखना सुनिश्चित करें, ताकि यह नवीनतम उभरते मैलवेयर को ब्लॉक कर सके।
- अपने सभी डेटा का बैकअप लें
पहले स्थान पर अपने डेटा की एक प्रति बनाना हमेशा आपको एक अतिरिक्त लाभ देता है। आपको साइबर बदमाशों को भारी फिरौती की रकम चुकाने की चिंता कभी नहीं करनी पड़ेगी। इसलिए, भले ही कोई हैकर आपके कंप्यूटर को लॉक कर दे, आप इसे अपने बैकअप से आसानी से रिस्टोर कर सकते हैं। ऐसा ही एक उपयोगी टूल है Right Backup जो आपके सभी मूल्यवान डेटा का क्लाउड सर्वर पर बैकअप लेता है जिसे आप दुनिया के किसी भी हिस्से से किसी भी अन्य सिस्टम से एक्सेस कर सकते हैं।
आमतौर पर, रैंसमवेयर संक्रमण ईमेल अटैचमेंट के माध्यम से भेजे जाते हैं, संदिग्ध वेबसाइटों के साथ-साथ ऑनलाइन विज्ञापनों में एम्बेडेड होते हैं। रैंसमवेयर को सॉफ़्टवेयर प्रोग्राम के साथ बंडल भी किया जा सकता है और एक बार निष्पादित होने पर, यह उपयोगकर्ता को उनकी अपनी फ़ाइलों तक पहुंचने से रोक देता है। इसलिए, कल्पना करें कि यदि आपके पास पहले से ही अपने डेटा का बैकअप है तो आपको कुछ भी दांव पर नहीं लगाना पड़ेगा।
अब जब आप जानते हैं कि आगे क्या आने वाला है और किसी भी संभावित खतरे का मुकाबला कैसे करना है। भविष्य में, यदि कोई नवीनतम रैंसमवेयर हमला सामने आता है तो आप जानते हैं कि कुख्यात हैकर्स को कैसे जवाब देना है।
"प्रतिक्रियाशील" होकर चुनौतियों का सामना न करें, सक्रिय बनें और उनके आने से पहले ही उन्हें कुचल दें!
शुभकामनाएं!
