KillBack रैंसमवेयर
रैंसमवेयर साइबर अपराध के सबसे विध्वंसकारी रूपों में से एक बन गया है, जो कामकाज को ठप कर सकता है और अपूरणीय डेटा हानि का कारण बन सकता है। हाल ही में खोजा गया किलबैक रैंसमवेयर इस बात का स्पष्ट उदाहरण है कि कैसे साइबर अपराधी पीड़ितों से पैसे ऐंठने के लिए उनकी कमज़ोरियों का फायदा उठाते हैं। इसके व्यवहार और इससे बचाव के लिए आवश्यक कदमों को समझना व्यक्तियों और संगठनों दोनों के लिए महत्वपूर्ण है।
विषयसूची
किलबैक रैनसमवेयर को खतरनाक क्या बनाता है?
किलबैक एक परिष्कृत रैंसमवेयर है जिसे उपयोगकर्ता डेटा को एन्क्रिप्ट करने और पीड़ितों पर फिरौती देने का दबाव बनाने के लिए डिज़ाइन किया गया है। एक बार निष्पादित होने के बाद, यह सिस्टम में फ़ाइलों को स्कैन करता है और उन्हें एन्क्रिप्ट करता है, एक विशिष्ट पीड़ित आईडी और '.killback' एक्सटेंशन जोड़ता है। उदाहरण के लिए:
- 1.png 1.png बन जाता है.{C5933A6B-53E5-1DE0-31E9-880B5ACAC94E}.killback
- 2.pdf 2.pdf.{C5933A6B-53E5-1DE0-31E9-880B5ACAC94E}.killback बन जाता है
एन्क्रिप्शन के बाद, रैंसमवेयर README.TXT नाम से एक फिरौती नोट तैयार करता है। हमलावर दावा करते हैं कि कमज़ोर सुरक्षा के कारण फ़ाइलें एन्क्रिप्ट की गई थीं और पीड़ित को 24 घंटे के भीतर 'killback@mailum.com' पर उनसे संपर्क करने का निर्देश देते हैं।
नोट में बिटकॉइन में भुगतान की मांग की गई है और धमकी दी गई है कि यदि पीड़ित तीसरे पक्ष के माध्यम से फाइल रिकवरी का प्रयास करते हैं, एन्क्रिप्टेड फाइलों का नाम बदलते हैं, या अनधिकृत डिक्रिप्शन टूल का उपयोग करते हैं तो लागत बढ़ जाएगी।
पीड़ितों पर प्रभाव
किलबैक के कारण उपयोगकर्ताओं के पास पुनर्प्राप्ति के बहुत कम विकल्प बचते हैं। चूँकि डिक्रिप्शन उपकरण आमतौर पर हमलावरों के सहयोग के बिना उपलब्ध नहीं होते, इसलिए कई पीड़ितों को स्थायी डेटा हानि का सामना करना पड़ता है, जब तक कि उनके पास सुरक्षित बैकअप न हो।
मैलवेयर का लगातार बने रहना एक और गंभीर खतरा है। अगर इसे हटाया नहीं गया, तो किलबैक फ़ाइलों को एन्क्रिप्ट करना जारी रख सकता है और नेटवर्क से जुड़े उपकरणों में फैल सकता है। फिरौती देने की सलाह नहीं दी जाती, क्योंकि इस बात की कोई गारंटी नहीं है कि अपराधी काम करने वाला डिक्रिप्टर उपलब्ध कराएँगे।
किलबैक कैसे फैलता है
साइबर अपराधी कई तरह के सामान्य संक्रमण माध्यमों का इस्तेमाल करके किलबैक का इस्तेमाल करते हैं। इनमें शामिल हैं:
फ़िशिंग ईमेल - दुर्भावनापूर्ण अनुलग्नक या लिंक वाले संदेश।
क्रैक्ड या पायरेटेड सॉफ्टवेयर - नकली इंस्टॉलर, पैच या कुंजी जनरेटर में अक्सर छिपे हुए मैलवेयर होते हैं।
शोषित कमजोरियाँ - पुराने अनुप्रयोग और प्रणालियाँ आसान प्रवेश बिंदु प्रदान करती हैं।
दुर्भावनापूर्ण विज्ञापन और नकली अलर्ट - भ्रामक विज्ञापनों पर क्लिक करने से छिपे हुए डाउनलोड सक्रिय हो सकते हैं।
समझौता की गई वेबसाइटें और तृतीय-पक्ष डाउनलोडर - संक्रमित निष्पादनयोग्य फ़ाइलों को होस्ट करने वाले अविश्वसनीय प्लेटफ़ॉर्म।
रिमूवेबल मीडिया और पी2पी नेटवर्क - यूएसबी ड्राइव या फ़ाइल-शेयरिंग साइटें जो मैलवेयर युक्त फ़ाइलें वितरित करती हैं।
फ़ाइलें जो अक्सर वाहक के रूप में काम करती हैं उनमें निष्पादन योग्य प्रोग्राम, Office या PDF दस्तावेज़, संपीड़ित अभिलेखागार और दुर्भावनापूर्ण स्क्रिप्ट शामिल हैं।
रैनसमवेयर के विरुद्ध अपनी सुरक्षा को मजबूत करना
किलबैक जैसे रैंसमवेयर जोखिमों को कम करने का सबसे अच्छा तरीका एक स्तरित सुरक्षा रणनीति अपनाना है। नीचे कुछ प्रमुख अभ्यास दिए गए हैं जिनका उपयोगकर्ताओं को पालन करना चाहिए:
- सक्रिय सुरक्षा उपाय
- ऑपरेटिंग सिस्टम, एप्लिकेशन और सुरक्षा उपकरणों को हर समय अपडेट रखें।
- वास्तविक समय सुरक्षा के साथ प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करें।
- संदिग्ध गतिविधि का पता लगाने के लिए फायरवॉल और घुसपैठ रोकथाम प्रणालियों को कॉन्फ़िगर करें।
- सुरक्षित ऑनलाइन व्यवहार
- सभी अप्रत्याशित ईमेल को संदेह की दृष्टि से देखें, विशेषकर उन ईमेल को जिनमें अटैचमेंट या लिंक हों।
- सॉफ्टवेयर केवल आधिकारिक विक्रेताओं से ही डाउनलोड करें और पायरेटेड सामग्री से बचें।
- हटाए जा सकने वाले उपकरणों के साथ सावधानी बरतें और छिपे हुए संक्रमणों को रोकने के लिए ऑटो-रन सुविधाओं को अक्षम करें।
- महत्वपूर्ण डेटा का नियमित रूप से ऑफ़लाइन या क्लाउड-आधारित संग्रहण में बैकअप लें।
अंतिम विचार
किलबैक रैनसमवेयर आधुनिक साइबर हमलों की बढ़ती जटिलता को दर्शाता है। सामान्य उपयोगकर्ता गलतियों और सिस्टम की कमज़ोरियों का फ़ायदा उठाकर, हमलावर कम समय में ही बड़ा नुकसान पहुँचा सकते हैं। हालाँकि हमलावर उपकरणों के बिना रिकवरी अक्सर असंभव होती है, लेकिन सबसे प्रभावी बचाव रोकथाम में ही निहित है। जो उपयोगकर्ता मज़बूत सुरक्षा उपायों को नियमित बैकअप के साथ जोड़ते हैं, वे किलबैक जैसे खतरों का शिकार होने के अपने जोखिम को काफ़ी हद तक कम कर सकते हैं।
संदेशों
KillBack रैंसमवेयर से जुड़े निम्नलिखित संदेश पाए गए:
YOUR FILES ARE ENCRYPTED |
