एक ज़माने में, रैंसमवेयर किसी पारिवारिक समारोह में आए उस परेशान करने वाले चचेरे भाई की तरह था—यह अचानक प्रकट होता था, आपके डेटा को एन्क्रिप्ट करके गड़बड़ कर देता था, और आपको अकेला छोड़ने के लिए पैसे मांगता था। लेकिन उस चचेरे भाई की तरह जो आपको परेशान करने के लिए नई-नई तरकीबें सीखता है, रैंसमवेयर भी विकसित हो रहा है।
पेश है ALPHV (जिसे “ब्लैककैट” के नाम से भी जाना जाता है), एक रैंसमवेयर गिरोह जिसने ठान लिया है कि अगर आप उन्हें हरा नहीं सकते, तो उनके साथ जुड़ जाइए… कुछ ऐसा ही। साइबर अपराध पर बनी किसी फिल्म की कहानी की तरह, उन्होंने SEC (जी हां, सिक्योरिटीज एंड एक्सचेंज कमीशन) में अपने एक शिकार, मेरिडियनलिंक के खिलाफ शिकायत दर्ज कराई है। क्यों? क्योंकि जाहिर तौर पर, SEC के नए नियमों के तहत मेरिडियनलिंक ने अपने डेटा ब्रीच की जानकारी समय पर नहीं दी।
इस साइबर गाथा का संक्षिप्त सारांश इस प्रकार है:
तो फिर, इसमें बड़ी बात क्या है?
ऐसा लगता है कि रैंसमवेयर गिरोहों ने फिरौती वसूलने का एक नया तरीका खोज लिया है। चाहे उन्होंने मेरिडियनलिंक से रैंसमवेयर का भुगतान पाने की उम्मीद की हो या नहीं, यह मुद्दा नहीं है। ब्लैककैट एक मिसाल कायम कर रहा है ताकि भविष्य में होने वाले हमलों में फिरौती न चुकाने पर इसकी सूचना दी जाए, क्योंकि अगर आप भुगतान नहीं करते हैं तो अपराधी आपकी रिपोर्ट कर देंगे। यह मिसाल निस्संदेह रैंसमवेयर की धमकी को और मजबूत करेगी कि या तो आप " भुगतान करें, या अधिकारियों को सूचित किए जाएंगे। " हैकर्स द्वारा दबाव बनाने के इस तरीके को अब कानूनी बल का सहारा मिल गया है! एसईसी को अपनी विधायी शक्ति का दुरुपयोग करते समय सावधान रहना चाहिए। ALPHV का यह कदम एक खतरनाक मोड़ का संकेत देता है जहां साइबर अपराधी अपने पीड़ितों पर भुगतान के लिए दबाव डालने के लिए कानूनी ढांचे का इस्तेमाल करते हैं।
जैसा कि पैट्रिक टिकेट चेतावनी देते हैं, " एसईसी के समक्ष 'रिपोर्ट न करने' की शिकायत दर्ज करने की धमकी का उपयोग करना एक आकर्षक रणनीति है जो साइबर अपराधी समूह के लाभ के लिए सरकारी विनियमन का दुरुपयोग कर सकती है। "
रैनसमवेयर से निपटने का सबसे अच्छा तरीका यही है कि इसे शुरू से ही रोका जाए। इसके लिए तीन आसान तरीके हैं:
अंत में, "ALPHV एक ही समय में पुलिस और लुटेरा दोनों की भूमिका निभा रहा है" लेख में, हम रैंसमवेयर हमलों के भविष्य की एक झलक देखते हैं। अब यह सिर्फ़ आपके डिजिटल किलों की सुरक्षा के बारे में नहीं है। अब यह कानूनी दायित्वों के जोखिम भरे रास्तों से भी निपटने के बारे में है। हैकर्स ज़्यादा चालाक और दुस्साहसी होते जा रहे हैं, और भविष्य में जबरन वसूली के अनुरोधों को पूरा करने के लिए SEC के मुखबिर बन रहे हैं। जैसे-जैसे रोकथाम तकनीकें विकसित और बेहतर होती जा रही हैं, रैंसमवेयर गिरोह जबरन वसूली की तकनीकें भी विकसित कर रहे हैं ताकि यह सुनिश्चित हो सके कि हर सफल उल्लंघन का भुगतान हो।
क्या आप तैयार हैं? क्या आप अगली ख़बर बनने से बचने के लिए हर संभव प्रयास कर रहे हैं? अपनी कंपनी को तैयार करने और अपने डेटा की सुरक्षा करने का समय आज ही है, किसी भी डेटा लीक से पहले। जैसा कि बेंजामिन फ्रैंकलिन ने एक बार कहा था (आग से बचाव के संदर्भ में): " बचाव का एक छोटा सा प्रयास इलाज के बड़े प्रयास से बेहतर है। " साइबर सुरक्षा उल्लंघनों से बचाव के बारे में यह बात आज भी उतनी ही सच है जितनी 200 साल पहले आग से बचाव के बारे में थी।
स्रोत:
https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
