कोरोनावायरस महामारी दुनिया भर में व्यवसायों को बाधित कर रही है और Maze रैंसमवेयर द्वारा Cognizant पर हालिया हमला आग में घी डालने का काम करता है।
बहु-अरब डॉलर की IT कंपनी Cognizant ने कहा कि उसके कंप्यूटर सिस्टम पर Maze रैंसमवेयर द्वारा हमला किया गया है। हालांकि, कुछ भी ठोस पहचाना नहीं गया है, यह स्पष्ट रूप से दिखाता है कि हैकर्स इस महत्वपूर्ण समय का लाभ उठा रहे हैं।
कंपनी द्वारा दिए गए एक बयान में उन्होंने कहा कि कुछ आंतरिक सिस्टम और कुछ ग्राहकों के लिए सेवा व्यवधान हुए हैं। लेकिन हमलावर कोई जिम्मेदारी नहीं लेते।
यह चीजों को और अधिक जटिल बनाता है। इसलिए, Maze रैंसमवेयर को समझना और भी महत्वपूर्ण हो जाता है।
Maze रैंसमवेयर क्या है?
पिछले साल मई में पहली बार देखा गया, Maze रैंसमवेयर जिसे ChaCha रैंसमवेयर के नाम से भी जाना जाता है, तब से आक्रामक और घातक बन गया है। अन्य डेटा-एन्क्रिप्टिंग रैंसमवेयर के विपरीत, Maze एक नेटवर्क में फैल सकता है, अपने रास्ते में हर कंप्यूटर को संक्रमित और एन्क्रिप्ट कर सकता है। इसके अलावा, यह डेटा को हमलावर के सर्वर में निर्यात कर सकता है जहां इसे फिरौती के लिए संग्रहीत किया जाता है।
जो इसे खतरनाक बनाता है वह है डेटा को ऑनलाइन प्रकाशित करने की धमकी।
यह कैसे काम करता है?
Maze रैंसमवेयर को इसके कोड के रिवर्स इंजीनियरिंग को रोकने के लिए डिज़ाइन किया गया है जिससे इसका पता लगाना मुश्किल हो जाता है। साथ ही, यह फैलने के लिए Fallout और Spelelvo जैसे एक्सप्लॉइट किट, फ़िशिंग ईमेल आदि का उपयोग करता है।
क्या चिंता की कोई बात है?
निश्चित रूप से, हां जब Cognizant जैसी अग्रणी, फॉर्च्यून 500 कंपनी सुरक्षित रहने में असमर्थ थी तो आप अच्छी तरह से कल्पना कर सकते हैं कि छोटे व्यवसायों और यहां तक कि बड़े व्यवसायों के साथ क्या हो सकता है।
आमतौर पर, रैंसमवेयर फ़ाइलों को एन्क्रिप्ट करता है और पीड़ित को सिस्टम से बाहर धकेल देता है। लेकिन Maze के साथ, चीजें थोड़ी अलग हैं। डेटा एन्क्रिप्ट करने से पहले, Maze रैंसमवेयर एक महत्वपूर्ण मात्रा में डेटा चुराता है और इसे एक दूरस्थ सर्वर के साथ साझा करता है। इसके पीछे उद्देश्य डेटा को डार्क वेब पर बेचना है यदि फिरौती नहीं दी जाती है। सरल शब्दों में, यह लाभ उठाने का एक तरीका है।
इसलिए, सभी को इस नास्तिक रैंसमवेयर द्वारा लक्षित होने से बचने का प्रयास करना चाहिए।
Maze के पीछे कौन है?
मूल देश का कोई निशान पहचाना नहीं गया है। हालांकि, अफवाहें हैं कि यह रूसी संघ से संबंधित है। रैंसमवेयर की खोज Jerome Segura, एक मैलवेयर इंटेलिजेंस विश्लेषक द्वारा की गई थी।
तो, क्या इसका मतलब है कि Maze रैंसमवेयर से सुरक्षित रहने का कोई रास्ता नहीं है?
शायद, आप फिरौती का भुगतान करने से बच सकते हैं यदि आपके पास महत्वपूर्ण दस्तावेजों का डेटा बैकअप है और आपकी सुरक्षा मजबूत है।
