रैंसमवेयर

रैनसमवेयर क्या है?

रैंसमवेयर एक cyber- है जबरन वसूली रणनीति दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग करता है एक उपयोगकर्ता के कंप्यूटर सिस्टम को बंधक बना धारण करने के लिए जब तक फिरौती का भुगतान किया है। रैंसमवेयर हमलावर अक्सर क्रिप्टोक्यूरेंसी में फिरौती मांगते हैं जैसे कि बिटकॉइन इसकी कथित गुमनामी और ऑनलाइन भुगतान में आसानी के कारण। रैंसमवेयर अटैक में उपयोग किया जाने वाला दुर्भावनापूर्ण सॉफ़्टवेयर एक उपयोगकर्ता के कंप्यूटर को सीमित समय के लिए बंद कर देता है जिसके बाद फिरौती मूल्य में बढ़ जाती है या उपयोगकर्ता का डेटा नष्ट हो जाता है।

चाबी छीन लेना

• रैंसमवेयर मैलवेयर का एक रूप है जो किसी उपयोगकर्ता की कंप्यूटर फ़ाइलों को कुछ समय के लिए अप्राप्य बना देता है, जब तक कि हमलावर को फिरौती का भुगतान नहीं किया जाता है।
• फिरौती की अक्सर बिटकॉइन जैसी क्रिप्टोकरेंसी में मांग की जाती है, जो ऑनलाइन और अनाम भुगतान की सुविधा प्रदान करती है।
• यदि फिरौती का भुगतान समय पर नहीं किया जाता है, तो मांग की गई राशि तब तक बढ़ सकती है जब तक कि उपयोगकर्ता का डेटा पूरी तरह से नष्ट न हो जाए।
• दुनिया भर में रैंसमवेयर के हमलों की पहचान की गई है, प्रत्येक वर्ष लाखों डॉलर का भुगतान किया जाता है।

रैंसमवेयर को समझना

रैंसमवेयर एक तेजी से आगे बढ़ने वाली आपराधिक गतिविधि है जो व्यवसायों, वित्तीय संस्थानों, सरकारी एजेंसियों, चिकित्सा संस्थानों और अन्य संगठनों को प्रभावित करती है; यह डिजिटल प्रौद्योगिकी की उन्नति का उत्पाद है। हालाँकि डिजिटल तकनीक की उन्नति ने कंपनियों के लिए व्यक्तिगत लागत पर अधिक व्यक्तिगत सेवाएं प्रदान करके उपभोक्ताओं के साथ अपने संबंधों को बढ़ाने का एक तरीका बना दिया है, लेकिन प्रौद्योगिकी का उपयोग केवल वैध उपयोगकर्ताओं द्वारा अपनी प्रक्रियाओं को बेहतर बनाने के लिए नहीं किया जाता है। Miscreants भी अपने ऑनलाइन हमलों में सुधार करने के लिए आकस्मिक प्रौद्योगिकी उपकरणों का उपयोग कर रहे हैं, या तो मनोरंजन या लाभ के लिए। डेटा उल्लंघनों को व्यक्तियों की व्यक्तिगत रूप से पहचान योग्य जानकारी को चोरी करने के लिए किया जाता है जो कानूनी निविदा या क्रिप्टोकरेंसी के लिए भूमिगत वेब चैनलों के माध्यम से बेचा जाएगा ।

डेनियल ऑफ सर्विस (DoS) जैसे साइबर हमले को मजे के लिए या बयान देने के लिए किया जा सकता है। कुछ हमलावर सिस्टम में फिर से प्रवेश पाने के लिए भुगतान के रूप में बिटकॉइन की एक निश्चित राशि की मांग करके अपने कंप्यूटर तक एक व्यावसायिक पहुंच से इनकार करते हैं। तनख्वाह पाने का यह बाद का बेईमान साधन रैंसमवेयर के माध्यम से किया जाता है, जो एक तरह से DoS के हमले का एक रूप है।

$ 7.5 बिलियन

रैंसमवेयर को 2019 में वैश्विक अर्थव्यवस्था की लागत 7.5 बिलियन डॉलर होने का संदेह है।

रैंसमवेयर कैसे काम करता है

रैंसमवेयर एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर, या मैलवेयर है, जो  कंप्यूटर के सिस्टम डेटा को एक कुंजी के साथ एन्क्रिप्ट करता है जो केवल हमलावर के पास होता है। मैलवेयर सामान्य रूप से एक ईमेल संलग्नक, सॉफ्टवेयर, या असुरक्षित वेबसाइट में इंजेक्ट किया जाता है। एक उपयोगकर्ता जो इन संक्रमित कार्यक्रमों में से किसी का उपयोग करने की कोशिश करता है, वह रैंसमवेयर को ट्रिगर करेगा जो या तो कंप्यूटर स्क्रीन को लॉक करता है या सिस्टम में फ़ाइलों को एन्क्रिप्ट करता है। एक पूर्ण-स्क्रीन विंडो यह जानकारी देती है कि उपयोगकर्ता के कंप्यूटर को अवरुद्ध कर दिया गया है, सिस्टम को अनलॉक करने के लिए आवश्यक धन या बिटकॉइन में राशि, और एक उलटी गिनती टाइमर जो डेटा को बंधक बनाए जाने से पहले या शेष समय को नष्ट करने से पहले इंगित करता है फिरौती बढ़ जाती है। रैनसमवेयर हमलावर आमतौर पर भुगतान वेस्टर्न यूनियन के माध्यम से या एक विशेष पाठ संदेश के माध्यम से भुगतान किए जाने की मांग करते हैं। कुछ हमलावर अमेज़ॅन या आईट्यून्स गिफ्ट कार्ड की तरह उपहार कार्ड के रूप में भुगतान की मांग करते हैं। रैंसमवेयर की मांग कुछ सौ डॉलर से कम होकर 50,000 डॉलर तक हो सकती है। भुगतान किए जाने के बाद, हैकर्स फ़ाइलों को डिक्रिप्ट करते हैं और सिस्टम जारी करते हैं।

रैनसमवेयर हमलावर एक ही बार में बॉटनेट के जरिए कई कंप्यूटरों को संक्रमित कर सकते हैं । बॉटनेट उपकरणों के मालिकों के ज्ञान के बिना साइबर अपराधियों द्वारा समझौता किए गए उपकरणों का एक नेटवर्क है। हैकर्स कंप्यूटर को मैलवेयर से संक्रमित करते हैं जो उन्हें सिस्टम का नियंत्रण देता है, और इन टूटे हुए उपकरणों का उपयोग लाखों समझौता किए गए ईमेल अटैचमेंट को अन्य डिवाइस और सिस्टम पर भेजने के लिए करता है। कई प्रणालियों का अपहरण करके और फिरौती का भुगतान करने की उम्मीद करके, अपराधी एक बड़ी रकम होने पर बैंकिंग कर रहे हैं।

रैंसमवेयर का उदाहरण

एक कंपनी जिसे रैंसमवेयर द्वारा बंधक बनाया गया है, उसकी मालिकाना जानकारी नष्ट हो सकती है, परिचालन बाधित हो सकता है, प्रतिष्ठा को नुकसान हो सकता है और वित्त खो सकता है। 2016 में, हॉलीवुड प्रेस्बिटेरियन मेडिकल सेंटर ने रैंसमवेयर हमलावरों को बिटकॉइन में $ 17,000 का भुगतान किया, जिन्होंने अस्पताल के मरीजों के बंधक को डेटा लिया था। संकट के दौरान, कुछ रोगियों को इलाज के लिए अन्य अस्पतालों में स्थानांतरित किया जाना था और अस्पताल के दैनिक संचालन को बाधित करते हुए चिकित्सा रिकॉर्ड प्रणाली दस दिनों के लिए दुर्गम थी।