रैंसमवेयर

रैंसमवेयर एक प्रकार का मैलवेयर (दुर्भावनापूर्ण सॉफ़्टवेयर) है जिसका अंतिम लक्ष्य पीड़ितों को उनकी समझौता की गई फ़ाइलों या सिस्टम को पुनर्प्राप्त करने के लिए डिक्रिप्शन फिरौती के लिए भुगतान करना है। भुगतान आमतौर पर डिजिटल मुद्राओं में पूछे जाते हैं जिनका पता लगाना मुश्किल होता है, जैसे कि बिटकॉइन,. मोनेरो,. या कोई अन्य क्रिप्टोकरेंसी।

एक रैंसमवेयर हमला खुद को कई अलग-अलग तरीकों से पेश कर सकता है, जो न केवल व्यक्तिगत सिस्टम बल्कि व्यवसायों, बैंकों, अस्पतालों, हवाई अड्डों, सरकारी एजेंसियों और किसी भी कंपनी के नेटवर्क को प्रभावित और बाधित करने में सक्षम है।

ये दुर्भावनापूर्ण सॉफ़्टवेयर लगातार अपग्रेड किए जा रहे हैं और 1989 में पहली पंजीकृत घटना के बाद से अधिक से अधिक परिष्कृत हो रहे हैं। जबकि साधारण प्रारूप, आमतौर पर, गैर-एन्क्रिप्शन रैंसमवेयर होते हैं, आधुनिक लोग क्रिप्टोग्राफ़िक तकनीकों का उपयोग एन्क्रिप्ट करने के तरीके के रूप में करते हैं। पीड़ित की फाइलें, उन्हें पूरी तरह से दुर्गम बना देती हैं। इन एन्क्रिप्शन रैंसमवेयर का उपयोग हार्ड ड्राइव पर कंप्यूटर ऑपरेटिंग सिस्टम को पूरी तरह से लॉक करने के तरीके के रूप में भी किया जा सकता है, जिससे पीड़ित को इसे एक्सेस करने से रोका जा सके।

जैसे ही एक कंप्यूटर सिस्टम संक्रमित और सफलतापूर्वक एन्क्रिप्ट किया जाता है, साइबर अपराधी पीड़ित से फिरौती की मांग करता है, यह दावा करते हुए कि भुगतान किए जाने के बाद सिस्टम (या फाइलें) को पुनर्प्राप्त कर लिया जाएगा। हालांकि, इस बात की कोई गारंटी नहीं है कि भुगतान हैकर्स द्वारा सम्मानित किया जाएगा और वास्तव में, उनमें से कई पैसे लेकर भाग जाते हैं।

पिछले दशक (विशेषकर 2017 में) और आर्थिक रूप से प्रेरित साइबर हमले के रूप में रैंसमवेयर की लोकप्रियता में काफी वृद्धि हुई है। रैंसमवेयर हमले वर्तमान में दुनिया में सबसे प्रमुख मैलवेयर खतरों में से एक हैं - जैसा कि यूरोपीय संघ एजेंसी फॉर लॉ एनफोर्समेंट कोऑपरेशन (जिसे यूरोपोल भी कहा जाता है) द्वारा रिपोर्ट किया गया है। रिपोर्ट को IOCTA 2018 कहा जाता है और इसे इस लिंक पर पाया जा सकता है।

फ़िशिंग ईमेल रैंसमवेयर फैलाने के लिए साइबर अपराधियों द्वारा उपयोग किए जाने वाले सबसे आम तरीकों में से एक है। फ़िशिंग सोशल इंजीनियरिंग का एक रूप है जहां पीड़ित ईमेल से धोखाधड़ी वाले लिंक या अटैचमेंट खोलकर संक्रमित हो जाते हैं जो वैध के रूप में प्रच्छन्न होते हैं।

पिछले रैंसमवेयर हमलों के उल्लेखनीय उदाहरणों में ग्रैंडक्रैब (2018), वानाक्राई (2017), बैड रैबिट (2017), और लॉकी (2016) शामिल हैं।

NoMoreRansom कानून प्रवर्तन और आईटी सुरक्षा कंपनियों द्वारा इस तरह के दुर्भावनापूर्ण हमलों के बारे में इंटरनॉट्स को सूचित करने के तरीके के रूप में बनाई गई एक वेबसाइट है। वेबसाइट संक्रमित उपयोगकर्ताओं के लिए मुफ्त रैंसमवेयर डिक्रिप्शन टूलकिट प्रदान करती है और साथ ही शिकार बनने से कैसे बचा जाए, इस पर सलाह भी देती है।

हाइलाइट्स

• बिटकॉइन जैसी क्रिप्टोकरेंसी में अक्सर फिरौती की मांग की जाती है, जो ऑनलाइन और गुमनाम भुगतान की सुविधा देता है।

• रैंसमवेयर मैलवेयर का एक रूप है जो उपयोगकर्ता की कंप्यूटर फ़ाइलों को एक निश्चित अवधि के लिए एन्क्रिप्ट करता है, जब तक कि हमलावर को फिरौती का भुगतान नहीं किया जाता है, तब तक वे पहुंच से बाहर हो जाते हैं।

• दुनिया भर में रैनसमवेयर हमलों की पहचान की गई है, हर साल अरबों डॉलर का इनाम दिया जाता है।

• यदि फिरौती का भुगतान समय पर नहीं किया जाता है, तो मांग की गई राशि तब तक बढ़ सकती है जब तक कि अंततः उपयोगकर्ता का डेटा पूरी तरह से नष्ट न हो जाए।