बेलारूस के कानून प्रवर्तन अधिकारियों ने 31 वर्षीय एक व्यक्ति को गिरफ्तार किया है, जिसके बारे में माना जाता है कि वह गैंडक्रैब रैंसमवेयर के पीछे है, जिसने 2017 से 2018 के बीच 1000 से अधिक पीड़ितों से जबरन वसूली की। हैकर ने अपने पीड़ितों से 400 डॉलर से 1500 डॉलर तक की बिटकॉइन की किस्तों में भुगतान की मांग की। बिटकॉइन लेनदेन ऑनलाइन लगभग ट्रेस नहीं किए जा सकते हैं, इसलिए हैकिंग भुगतान के लिए उपयुक्त हैं। इस हैकर ने लाखों फ़िशिंग ईमेल भेजकर पीड़ितों पर हमला किया । ये रैंसमवेयर हमले केवल बेलारूस में ही नहीं हुए। हैकर ने अमेरिका, ब्रिटेन, यूक्रेन, फ्रांस, इटली और रूस में भी सिस्टम को संक्रमित किया। अधिकारियों को संदेह है कि यह हैकर एक पेशेवर साइबर अपराधी है जो व्यक्तियों या व्यवसायों को हैक करके अपनी सारी आय अर्जित करता है। हैकर को न केवल गैंडक्रैब रैंसमवेयर का उपयोग करते हुए पाया गया, बल्कि उसने अंडरग्राउंड फ़ोरम पर खरीदारों के लिए मैलवेयर भी बनाया और बेचा।
इंटरनेट ने कई अलग-अलग "एज़-ए-सर्विस" उत्पादों के निर्माण को संभव बनाया है, जैसे: सॉफ्टवेयर एज़-ए-सर्विस (SaaS) , इन्फ्रास्ट्रक्चर एज़-ए-सर्विस (IaaS) और प्लेटफ़ॉर्म एज़-ए-सर्विस (PaaS) । "एज़-ए-सर्विस" के सामान्य उदाहरणों में Salesforce, Slack और Microsoft O365 शामिल हैं। हैकर समुदाय ने भी "एज़-ए-सर्विस" मॉडल को अपनाया है। हैकिंग टूल्स, क्रेडेंशियल्स और हैकिंग सलाह के आदान-प्रदान के लिए अंडरग्राउंड डार्क वेब फ़ोरम मौजूद हैं। GandCrab ठीक इसी मॉडल में आता है। इसे रैंसमवेयर-एज़-ए-सर्विस (RaaS) कहा जाता है, जो आपके अपने हैकिंग टूल्स को विकसित करने, तैनात करने और चलाने की बाधा को दूर करता है। GandCrab ऑपरेटर आपके लिए अधिकांश काम करते हैं। ऑपरेटर आमतौर पर 30% शुल्क लेते हैं, जो Apple और Google द्वारा अपने SaaS मार्केटप्लेस में लिए जाने वाले शुल्क के समान है।
गैंडक्रैब के लेखकों ने 2019 में अपनी RaaS सेवा बंद कर दी थी, और दावा किया था कि उनके "सहयोगियों" ने 2 अरब डॉलर से ज़्यादा की कमाई की है, और खुद ऑपरेटरों ने भी करोड़ों डॉलर कमाए हैं। गैंडक्रैब के लेखकों ने यह बयान जारी कर बताया कि उन्होंने गैंडक्रैब क्यों बंद किया:
हमारे साथ काम करने के एक साल में, लोगों ने 2 अरब डॉलर से ज़्यादा कमाए हैं। [...] लेकिन [...] हर अच्छी चीज़ का अंत होता है। हम एक अच्छी सेवानिवृत्ति के लिए जा रहे हैं जिसका हम हक़दार हैं। हमने साबित कर दिया है कि बुरे काम करने से सज़ा नहीं मिलती।
सोफोस का मानना है कि गैंडक्रैब हैकर्स ने अपना काम बंद नहीं किया है, बल्कि वे नए और अधिक विनाशकारी रैंसमवेयर विकसित करना जारी रखे हुए हैं। रैंसमवेयर परंपरागत रूप से फाइलों को एन्क्रिप्ट कर देता था, जिससे डेटा की उपलब्धता प्रभावित होती थी। हालांकि, मजबूत बैकअप के कारण कंपनियां फाइलों को पुनर्स्थापित करके फिरौती की मांगों को नजरअंदाज कर सकती थीं। विशेषज्ञों का मानना है कि गैंडक्रैब के लेखकों ने डेटा गोपनीयता पर केंद्रित एक नया रैंसमवेयर हमला विकसित करने के लिए इसे बंद कर दिया। साइबरहूट ने इस साल अप्रैल में MAZE नामक एक अधिक खतरनाक रैंसमवेयर के बारे में लिखा था। MAZE कंपनियों के महत्वपूर्ण डेटा को निर्यात करता है और उसे सार्वजनिक इंटरनेट पर जारी करने की धमकी देता है। इसी तरह, सोफोस का तर्क है कि गैंडक्रैब के लेखकों ने REvil रैंसमवेयर विकसित किया और उसे इसी उद्देश्य से जारी किया। जून 2020 में GSMLAW को इस नए REvil रैंसमवेयर हमले का सामना करना पड़ा, जिसने मारिया कैरी, लेब्रॉन जेम्स, निकी मिनाज, MTV और यूनिवर्सल सहित मशहूर हस्तियों और लोकप्रिय संगठनों की व्यक्तिगत जानकारी की नीलामी करने की धमकी दी थी।
रेविल और मेज़ रैंसमवेयर, रैंसमवेयर द्वारा कंपनियों के लिए उत्पन्न खतरों में उल्लेखनीय वृद्धि का प्रतिनिधित्व करते हैं। बैकअप अब इन हमलों के खिलाफ एक निवारक नियंत्रण नहीं रह गए हैं। कंपनियों को अपनी सुरक्षा के लिए एक नए दृष्टिकोण की आवश्यकता है। साइबरहूट का तर्क है कि कंपनियों को एक ऐसे दृष्टिकोण की आवश्यकता है जो संक्रमण के जोखिम को कम करे।
अधिकांश साइबर सुरक्षा खतरों से बचाव का सबसे अच्छा तरीका अपने कर्मचारियों और ग्राहकों को शिक्षित करके उनकी जागरूकता बढ़ाना है। लूसी सिक्योरिटी के सीईओ, कॉलिन बास्टेबल ने हाल ही में हुए गार्मिन रैंसमवेयर हमले पर टिप्पणी की ।
"दुनिया की सभी सुरक्षा तकनीकें दृढ़ निश्चयी हमलावरों से सुरक्षा प्रदान नहीं कर सकतीं। 97% नुकसान सामाजिक रूप से प्रेरित हमलों से होते हैं और 90% से अधिक नुकसान ईमेल द्वारा शुरू किए जाते हैं।"
इन आंकड़ों को ध्यान में रखते हुए, यह स्पष्ट हो जाना चाहिए कि आपके व्यवसाय को सुरक्षित करने का पहला कदम है: अपने उपयोगकर्ताओं को प्रशिक्षित करना।
रैंसमवेयर हमलों की आवृत्ति, जटिलता और प्रभाव बढ़ रहे हैं, जिससे ज़्यादा से ज़्यादा संगठनों को फिरौती देनी पड़ रही है। जब तक व्यवसाय भुगतान करते रहेंगे, हैकर और भी विनाशकारी हमले करते रहेंगे। साइबरहूट संगठनों को अपने कर्मचारियों को शिक्षित करने और इन रैंसमवेयर संक्रमणों की संभावना को कम करने में मदद करता है।
साइबरहूट जागरूकता प्रशिक्षण के अतिरिक्त, अपने व्यवसाय की सुरक्षा के लिए ये अतिरिक्त कार्य करें और इस अत्यंत सामान्य हमले के शिकार होने की संभावना को कम करें:
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
मेज़ रैनसमवेयर: डेटा सुरक्षा के लिए 3 गुना ख़तरा
https://www.youtube.com/watch?v=0WrdL1TDy6Y
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
