2023 रैंसमवेयर
साइबर सुरक्षा शोधकर्ताओं ने 2023 रैनसमवेयर के रूप में ट्रैक किए गए एक नए रैंसमवेयर खतरे की पहचान की है। यह नापाक कार्यक्रम विशेष रूप से डेटा को एन्क्रिप्ट करने, उसे बंधक बनाने और बाद में डिक्रिप्शन कुंजी के लिए फिरौती की मांग करने के लिए इंजीनियर किया गया है। 2023 रैंसमवेयर खतरा, अपनी कार्रवाई के दौरान, विभिन्न फ़ाइलों को एन्क्रिप्ट करता है और उनके फ़ाइल नामों में परिवर्तन लाता है। इन संशोधनों में एक विशिष्ट पहचानकर्ता, साइबर अपराधियों का ईमेल पता और मूल फ़ाइल नामों में एक विशिष्ट '.2023' एक्सटेंशन जोड़ना शामिल है। एक स्पष्ट उदाहरण प्रदान करने के लिए, मूल रूप से '1.jpg' लेबल वाली फ़ाइल एन्क्रिप्शन प्रक्रिया के बाद '1.jpg.id-9ECFA85E.[servicehelp@onionmail.org].2023' में बदल जाएगी।
एन्क्रिप्शन प्रक्रिया पूरी होने पर, रैंसमवेयर फिरौती नोट तैनात करता है, जो आमतौर पर पीड़ित के ध्यान के लिए एक पॉप-अप विंडो में प्रदर्शित होते हैं। इसके अतिरिक्त, इस खतरनाक रणनीति के हिस्से के रूप में 'README!.txt' नाम से एक टेक्स्ट फ़ाइल बनाई गई है। यह ध्यान देने योग्य है कि यह विशेष रैंसमवेयर स्ट्रेन कुख्यात Dharma रैनसमवेयर परिवार का हिस्सा है, जो अपनी विनाशकारी क्षमताओं के लिए जाना जाता है।
2023 रैंसमवेयर दोहरी-जबरन वसूली की रणनीति अपनाता है
धमकी का फिरौती नोट हमलावरों से सीधे संचार के रूप में कार्य करता है, पीड़ित को सचेत करता है कि उनका डेटा न केवल एन्क्रिप्ट किया गया है बल्कि चोरी भी किया गया है। यह संदेश पीड़ित को अपराधियों से संपर्क शुरू करने के लिए प्रोत्साहित करता है।
टेक्स्ट फ़ाइल के अलावा, एक पॉप-अप विंडो साइबर अपराधियों से आगे के निर्देश भेजती है। इस संचार से यह स्पष्ट है कि मैलवेयर का व्यक्तिगत घरेलू उपयोगकर्ताओं के विपरीत कंपनियों को लक्षित करने पर विशेष ध्यान है। यह साइबर अपराधियों द्वारा संभावित रूप से अधिक परिष्कृत और लक्षित दृष्टिकोण का संकेत देता है।
पॉप-अप संदेश के भीतर, पीड़ित को स्पष्ट रूप से सूचित किया जाता है कि हमलावरों के साथ संपर्क स्थापित करने के लिए उनके लिए 24 घंटे की विंडो मौजूद है। इसे पूरा करने में विफलता के परिणामस्वरूप गंभीर परिणाम होंगे, क्योंकि साइबर अपराधी डार्कनेट और विभिन्न हैकर वेबसाइटों पर एक्सफ़िल्टर्ड डेटा को प्रकाशित करने और बेचने का कठोर कदम उठाने का इरादा रखते हैं। इस खतरे की गंभीरता इस धारणा को रेखांकित करती है कि डेटा लीक की रोकथाम और डिक्रिप्शन कुंजी तक पहुंच फिरौती के भुगतान पर निर्भर है।
यह समझना आवश्यक है कि हमलावरों की भागीदारी के बिना डिक्रिप्शन आम तौर पर असंभव है। असाधारण मामले ऐसे हो सकते हैं जहां रैंसमवेयर में गहरी खामियां हों, जो स्वतंत्र डिक्रिप्शन की अनुमति देता हो। हालाँकि, ये दुर्लभ उदाहरण हैं।
इसके अतिरिक्त, यह ध्यान रखना महत्वपूर्ण है कि जब पीड़ित साइबर अपराधियों की मांगों को स्वीकार कर लेते हैं और फिरौती का भुगतान करते हैं, तब भी इस बात की कोई गारंटी नहीं है कि उन्हें वादा किए गए डिक्रिप्शन कुंजी या उपकरण प्राप्त होंगे। इन अनिश्चितताओं के आलोक में, सुरक्षा शोधकर्ता फिरौती की माँगों का अनुपालन न करने की दृढ़ता से सलाह देते हैं, क्योंकि यह न केवल डेटा पुनर्प्राप्ति सुनिश्चित करने में विफल रहता है, बल्कि इस अवैध और गैरकानूनी गतिविधि को कायम रखता है और इसका समर्थन भी करता है।
अपने उपकरणों और डेटा की सुरक्षा के लिए व्यापक दृष्टिकोण अपनाएं
रैंसमवेयर के व्यापक खतरे के खिलाफ डेटा और उपकरणों की सुरक्षा सुनिश्चित करने के लिए एक व्यापक और बहुआयामी दृष्टिकोण की आवश्यकता है। उपयोगकर्ता एक बहुस्तरीय रणनीति अपनाकर अपनी सुरक्षा को मजबूत कर सकते हैं जिसमें उनकी बहुमूल्य जानकारी को प्रभावी ढंग से सुरक्षित रखने के लिए कई महत्वपूर्ण उपाय शामिल हैं।
इन उपायों में सबसे महत्वपूर्ण है अद्यतन सुरक्षा सॉफ़्टवेयर का रखरखाव। वास्तविक समय स्कैनिंग क्षमताओं से लैस प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर की स्थापना रैंसमवेयर हमलों के खिलाफ रक्षा की प्रारंभिक पंक्ति के रूप में कार्य करती है। उभरते खतरों का प्रभावी ढंग से पता लगाने और उन्हें कम करने की उनकी निरंतर क्षमता सुनिश्चित करने के लिए इन सुरक्षा उपकरणों को नियमित रूप से अपडेट करना सर्वोपरि है।
सुरक्षित ब्राउज़िंग आदतों का अभ्यास रैंसमवेयर से बचाव का एक और बुनियादी पहलू है। उपयोगकर्ताओं को संदिग्ध लिंक, अविश्वसनीय स्रोतों से फ़ाइल डाउनलोड, या संदिग्ध प्रतिष्ठा वाली वेबसाइटों पर जाने जैसे संभावित खतरनाक तत्वों का सामना करते समय सतर्कता बरतनी चाहिए। सामान्य फ़िशिंग तकनीकों के बारे में खुद को शिक्षित करने और ईमेल अटैचमेंट और लिंक के प्रति सतर्क दृष्टिकोण अपनाने से रैंसमवेयर घुसपैठ का शिकार होने का जोखिम काफी हद तक कम हो सकता है।
डेटा का नियमित बैकअप एक आवश्यक एहतियाती उपाय है। स्थानीय और क्लाउड दोनों में संग्रहीत कई बैकअप बनाकर, उपयोगकर्ता यह सुनिश्चित करते हैं कि भले ही उनका डेटा रैंसमवेयर द्वारा दुर्भावनापूर्ण रूप से एन्क्रिप्ट किया गया हो, उनके पास एक साफ और भ्रष्ट प्रतिलिपि तक पहुंच है जिसे पुनर्स्थापित किया जा सकता है। किसी हमले की स्थिति में उनकी प्रभावशीलता सुनिश्चित करने के लिए नियमित अंतराल पर इन बैकअप की अखंडता और पहुंच की पुष्टि करना आवश्यक है।
इसके अलावा, मजबूत और अद्वितीय पासवर्ड की स्थापना रैंसमवेयर हमलों से बचाव में महत्वपूर्ण भूमिका निभाती है। उपयोगकर्ताओं को जटिल पासवर्ड या पासफ़्रेज़ का उपयोग करने और विभिन्न खातों में उनका पुन: उपयोग करने से बचने के लिए प्रोत्साहित किया जाता है। जहां भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2एफए) का कार्यान्वयन, सुरक्षा की एक अतिरिक्त परत जोड़ता है, जो अनधिकृत पहुंच प्रयासों को प्रभावी ढंग से विफल कर देता है।
उभरते रैंसमवेयर परिदृश्य के बारे में सूचित रहना और नवीनतम खतरों से अवगत रहना अत्यंत महत्वपूर्ण है। सामान्य आक्रमण वाहकों और रैंसमवेयर अपराधियों द्वारा अपनाई गई तकनीकों से अवगत होने से संभावित खतरों को प्रभावी ढंग से समझने और प्रतिक्रिया देने की क्षमता बढ़ जाती है।
संक्षेप में, मजबूत सुरक्षा सॉफ्टवेयर, ईमानदार ब्राउज़िंग प्रथाओं, नियमित डेटा बैकअप, समय पर सॉफ्टवेयर अपडेट, मजबूत प्रमाणीकरण विधियों के कार्यान्वयन और चल रही उपयोगकर्ता शिक्षा को शामिल करने वाला एक समग्र दृष्टिकोण डेटा और उपकरणों की सुरक्षा को महत्वपूर्ण रूप से बढ़ा सकता है, जिससे सुरक्षा को मजबूत किया जा सकता है। -रैंसमवेयर खतरों का वर्तमान खतरा।
2023 रैनसमवेयर द्वारा उत्पन्न फिरौती नोट है:
'We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: servicehelp@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:datahelp23@msgsafe.ioIMPORTANT INFORMATION!
Keep in mind that once your data appears on our leak site,it could be bought by your competitors at any second, so don't hesitate for a long time.The sooner you pay the ransom, the sooner your company will be safe..
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
2023 रैनसमवेयर द्वारा उत्पन्न टेक्स्ट फ़ाइल में निम्नलिखित संदेश है:
'Your data has been stolen and encrypted!
email us
servicehelp@onionmail.org or datahelp23@msgsafe.io'
