इंटरनेट ग्रह पर बिखरे हुए स्थानों के बीच जानकारी साझा करने के लिए बातचीत करने वाले छोटे नेटवर्क से बना एक विशाल नेटवर्क है। इस विशेष मॉडल का लाभ हमें एक-दूसरे के लिए खोलना और दुनिया को अविश्वसनीय डिग्री तक सिकोड़ना है। नुकसान यह है कि जिस तरह से बुनियादी ढांचा स्थापित किया गया है वह इसे उन हमलों के प्रति संवेदनशील बनाता है जो एक नोड की संदेश प्रसारित करने की क्षमता को खत्म कर सकते हैं। इस तरह डिस्ट्रिब्यूटेड डेनियल ऑफ सर्विस (DDoS) काम करता है।
ऐसे हमलों को अंजाम देने के कई कारण हैं, लेकिन एक हालिया प्रवृत्ति उभरी है जिसमें हमलावर अब इस वादे के साथ पारिश्रमिक मांग रहे हैं कि भुगतान हो जाने के बाद हमले रुक जाएंगे। रैनसम वेब हमलों को कैसे रोका जाए, इसे बेहतर ढंग से समझने के लिए, हमें हमलावरों के दिमाग में उतरना होगा और यह समझना होगा कि वे खुद को कैसे अलग करते हैं।
रैनसम वेब हमले कैसे काम करते हैं
रैनसम DDoS हमले को अपहरण के रूप में सोचें। अपराधी ने पीड़ित से मूल्य की कोई चीज़ ले ली है और जो खोया था उसकी बहाली का वादा करते हुए मुआवजे की मांग करता है। इस मामले में यह एक इंसान नहीं है जिसे अगवा किया गया है बल्कि वेब सेवा संचालित करने की क्षमता है। हमले अक्सर वेबसाइट्स पर होते हैं, लेकिन वे इंटरनेट का उपयोग करने वाली किसी भी अन्य सेवा को भी डाउन कर सकते हैं। सबसे खराब कुछ हमले एक सेवा को डाउन कर सकते हैं, भले ही हमला किया गया पोर्ट बंद हो, केवल इसलिए क्योंकि बुनियादी ढांचा अत्यधिक मात्रा में आने वाले ट्रैफ़िक से ओवरलोड हो जाता है। हल्के हमले खुले पोर्ट (यानी एक पोर्ट जो सक्रिय रूप से ट्रैफ़िक के लिए "सुन" रहा है क्योंकि उस पर एक सेवा चलती है, जैसे HTTP के लिए पोर्ट 80) पर अधिक प्रभावी हो सकते हैं।
रैनसमवेयर के विपरीत, जो आपके कंप्यूटर को आपसे छीन लेता है, एक रैनसम हमला आपको इंटरनेट पर सेवाएं प्रदान करने की क्षमता से वंचित करता है। यदि आपका कंप्यूटर (रिमोट सर्वर के विपरीत) हमले का लक्ष्य है, तो आप वेब पर संवाद करने या ब्राउज़ करने की पूरी क्षमता भी खो देते हैं। बड़ी कंपनियों के लिए यह नुकसान पैदा कर सकता है जो उस पूंजी से अधिक हो सकते हैं जो वे फिरौती का भुगतान करने में खर्च करेंगे, यही कारण है कि वे मांगों को मान सकते हैं।
हमलावरों को फिरौती मांगने के लिए क्या प्रेरित करता है?
एक रैनसम हमला, हैक्टिविज्म के विपरीत, अल्पकालिक लाभ के अलावा किसी अन्य गुप्त मकसद से प्रेरित नहीं होता है। जबकि हैक्टिविस्ट किसी कारण (जैसे अक्टूबर 2015 में कथित नस्लवादी वेबसाइटों पर हमले) के लिए सर्वर पर हमला कर सकते हैं, रैनसम हमलावर केवल नकदी की एकमुश्त राशि से संतुष्ट होंगे। हैक्टिविज्म ज्यादातर मामलों में अधिक गंभीर हो सकता है क्योंकि उनके हमलों की अवधि बहुत लंबी हो सकती है। मेरे द्वारा उल्लिखित अंतर के बावजूद, दोनों समूह ओवरलैप हो सकते हैं। हैक्टिविस्ट कभी-कभी फिरौती मांग सकते हैं, हालांकि "इनाम" मौद्रिक लाभ के रूप में नहीं बल्कि नीति में बदलाव या किसी अन्य उपाय के रूप में हो सकता है। ऐसा ही मामला था जब जुलाई 2015 के मध्य में कनाडाई खुफिया सेवाओं को एनोनिमस द्वारा धमकी दी गई थी।
सेवा प्रदाता रैनसम हमलों का मुकाबला कैसे कर सकते हैं
जैसा कि मैंने पहले उल्लेख किया है, रैनसम हमले आउटेज के दौरान महत्वपूर्ण नुकसान पहुंचा सकते हैं। हमला जितना लंबा चलता है, लक्ष्य के लिए नुकसान कम करने के लिए फिरौती का भुगतान करना उतना ही आकर्षक होता है। यह चीजों को करने का एक त्रुटिपूर्ण तरीका है और पीड़ित को अधिक कमजोर स्थिति में डालता है क्योंकि इस बात की कोई गारंटी नहीं है कि हमलावर अपनी बात रखेंगे। ऐसा ही मामला नवंबर 2015 में था जब प्रोटॉनमेल नामक एक स्विस फर्म जिसने एन्क्रिप्टेड ईमेल सेवाएं प्रदान कीं, ने फिरौती का भुगतान किया और हमले जारी रहे। भुगतान केवल हमलावरों को अधिक जोर से दबाने और मेज पर अधिक मांगें जोड़कर फिर से अपनी किस्मत आजमाने के लिए प्रेरित करता है।
इस मुद्दे को हल करने का सबसे अच्छा तरीका है तब तक इंतजार करना जब तक हमलावर किसी अन्य लक्ष्य पर नहीं चले जाते (जो आमतौर पर तब होता है जब उन्हें एहसास होता है कि उन्हें वह नहीं मिलने वाला जो उन्होंने मांगा था)। यदि यह अस्वीकार्य है, तो शायद आपको अपने वेब सेवाओं को लोड बैलेंसिंग इंफ्रास्ट्रक्चर पर चलाना चाहिए जो मुख्य सर्वर पर हमला होने पर ट्रैफ़िक प्रवाह को बनाए रखने में मदद करेगा। आप क्लाउडफ्लेयर या इंकैप्सुला जैसी सेवा का उपयोग कर सकते हैं ताकि यह सुनिश्चित हो सके कि पते फ़िल्टर किए गए हैं और कोई हमलावर आपकी वेबसाइट का वास्तविक IP पता नहीं जानता है।
क्या आपके पास रैनसम वेब हमलों के पीड़ितों के लिए कोई अन्य सुझाव हैं? हमें टिप्पणी में बताएं!
