Mammon Ransomware
मैलवेयर के खतरे लगातार विकसित हो रहे हैं, जो व्यक्तियों और संगठनों को समान रूप से निशाना बना रहे हैं। एक विशेष रूप से विनाशकारी प्रकार रैनसमवेयर है, जो फ़ाइलों को एन्क्रिप्ट करता है और कथित रूप से एक्सेस बहाल करने के लिए फिरौती मांगता है। मैमोन रैनसमवेयर के रूप में ट्रैक किए गए एक हानिकारक खतरे को इसकी आक्रामक रणनीति के लिए जाना जाता है। यह समझना कि यह कैसे काम करता है - और इससे कैसे बचाव किया जाए - उन सभी के लिए महत्वपूर्ण है जो अपने डेटा को महत्व देते हैं।
विषयसूची
मैमोन रैनसमवेयर खतरे के अंदर
मैमोन रैनसमवेयर एक नया पहचाना गया मैलवेयर स्ट्रेन है जिसका माकोप परिवार से जुड़े इसी नाम के पिछले खतरे से कोई संबंध नहीं है। यह संस्करण एक समझौता किए गए सिस्टम पर डेटा एन्क्रिप्ट करके और हमलावर के ईमेल पते, एक अद्वितीय पीड़ित आईडी और एक्सटेंशन '.aaabbbccc' को शामिल करने के लिए फ़ाइल नामों को बदलकर काम करता है।
उदाहरण के लिए, मूल रूप से '1.png' नाम वाली फ़ाइल '1.png.email-[james.shaw.junior@gmail.com]id-[NHIJZ638YS].aaabbbccc.' के रूप में दिखाई दे सकती है।
एन्क्रिप्शन पूरा हो जाने के बाद, सिस्टम पर howtoDecrypt.txt नाम का एक फिरौती नोट रखा जाता है। पीड़ितों को सूचित किया जाता है कि उनका डेटा लॉक कर दिया गया है और उन्हें डिक्रिप्शन टूल प्राप्त करने के लिए 72 घंटों के भीतर भुगतान करने का निर्देश दिया जाता है। अक्सर एक परीक्षण डिक्रिप्शन की पेशकश की जाती है, लेकिन यह रणनीति अविश्वसनीय है - कई पीड़ितों को भुगतान के बाद कभी भी काम करने वाले उपकरण नहीं मिलते हैं।
मैमोन रैनसमवेयर कैसे फैलता है
मैमोन अपने शिकार तक पहुँचने के लिए विभिन्न संक्रमण वैक्टर का उपयोग करता है। साइबर अपराधी इस रैनसमवेयर को वितरित करने के लिए धोखे और सोशल इंजीनियरिंग पर बहुत अधिक निर्भर करते हैं। ये तरीके अक्सर सुरक्षा से बचने के लिए उपयोगकर्ता के भरोसे या असावधानी का फायदा उठाते हैं।
मानक वितरण विधियों में असुरक्षित अनुलग्नकों या लिंक के साथ फ़िशिंग ईमेल, संदिग्ध स्रोतों से मैलवेयर युक्त सॉफ़्टवेयर, नकली अपडेट पॉप-अप या मैलवेयर और संक्रमित बाहरी ड्राइव के माध्यम से वितरित एक्सप्लॉइट किट शामिल हैं। रैनसमवेयर छिपे हुए लोडर के साथ बंडल किए गए पायरेटेड सॉफ़्टवेयर के माध्यम से या केवल समझौता किए गए वेबसाइटों पर जाकर ट्रिगर किए गए ड्राइव-बाय डाउनलोड के माध्यम से भी आ सकता है।
इसके अलावा, कुछ प्रकार स्थानीय नेटवर्क या हटाने योग्य मीडिया के माध्यम से फैलने में सक्षम हैं, जिससे खराब सुरक्षा वाले वातावरण में क्षति तेजी से बढ़ जाती है।
फिरौती का जाल: क्यों भुगतान करना समाधान नहीं है
पीड़ितों को अक्सर अनुपयोगी फ़ाइलों तक पहुँच प्राप्त करने की उम्मीद में फिरौती का भुगतान करने के लिए दबाव महसूस होता है। हालाँकि, साइबर सुरक्षा विशेषज्ञों द्वारा कई प्रमुख कारणों से इस मार्ग को अत्यधिक हतोत्साहित किया जाता है:
- पुनर्प्राप्ति की कोई गारंटी नहीं: कई हमलावर भुगतान के बाद भी कभी भी कार्यशील डिक्रिप्शन उपकरण उपलब्ध नहीं कराते हैं।
- भावी अपराधों के लिए धन जुटाना: फिरौती के भुगतान से साइबर अपराधियों को अपने कार्यकलापों को जारी रखने और उनका विस्तार करने के लिए प्रोत्साहन मिलता है।
- पुनः लक्ष्यीकरण का जोखिम: एक बार भुगतान करने से पीड़ितों को भविष्य में हमलों के लिए आसान लक्ष्य बनाया जा सकता है।
यदि बैकअप उपलब्ध नहीं है या समझौता किया गया है, तो पुनर्प्राप्ति मुश्किल हो जाती है। हालांकि, फिरौती देना एक जुआ है जिसके परिणामस्वरूप अक्सर अतिरिक्त वित्तीय नुकसान होता है।
रैनसमवेयर से बचाव: डिवाइस सुरक्षा के लिए सर्वोत्तम अभ्यास
मैमोन जैसे रैनसमवेयर भले ही ख़तरनाक हों, लेकिन आपके जोखिम को कम करने के व्यावहारिक और व्यवहार्य तरीके हैं। सबसे अच्छा बचाव तकनीकी सुरक्षा, सतर्क व्यवहार और डेटा लचीलेपन के संयोजन में निहित है।
- अपने सिस्टम की सुरक्षा को मजबूत करें
- अपने सुरक्षा उपकरण, ऑपरेटिंग सिस्टम और सॉफ्टवेयर को अद्यतन रखें।
- वास्तविक समय सुरक्षा के साथ विश्वसनीय एंटी-मैलवेयर समाधान का उपयोग करें।
- अज्ञात स्रोतों से दस्तावेज़ों में मैक्रोज़ को ब्लॉक करें.
- सिस्टम फ़ायरवॉल सक्षम करें और व्यवस्थापक विशेषाधिकार प्रतिबंधित करें.
- उपयोग से पहले सभी बाह्य उपकरणों को स्कैन करें।
- एक ठोस बैकअप रणनीति बनाएं
- बैकअप को कम से कम दो अलग और सुरक्षित स्थानों पर रखें, जैसे ऑफ़लाइन ड्राइव और एन्क्रिप्टेड क्लाउड सेवाएं।
- बैकअप प्रक्रियाओं को स्वचालित करें और सत्यापित करें कि फ़ाइलें सफलतापूर्वक पुनर्स्थापित की जा सकती हैं।
- क्रॉस-संदूषण को रोकने के लिए जब तक आवश्यक न हो, बैकअप स्टोरेज को डिवाइस से कनेक्ट करने से बचें।
- स्मार्ट डिजिटल आदतों का अभ्यास करें
- कभी भी अज्ञात या अविश्वसनीय प्रेषकों से प्राप्त ईमेल अनुलग्नकों या लिंकों तक न पहुंचें।
- अनधिकृत वेबसाइटों या पीयर-टू-पीयर नेटवर्क से सॉफ्टवेयर डाउनलोड करने से बचें।
- तत्काल अपडेट या अलर्ट का दावा करने वाले विज्ञापनों या पॉप-अप से सावधान रहें।
- जहां तक संभव हो, कठोर एवं अद्वितीय पासवर्ड का प्रयोग करें तथा दो-कारक प्रमाणीकरण की व्यवस्था करें।
- फ़िशिंग और भ्रामक रणनीति को पहचानने के बारे में स्वयं को और अपने दल को शिक्षित करें।
मैमोन रैनसमवेयर आधुनिक डिजिटल परिदृश्य में साइबर खतरों की बढ़ती जटिलता और क्रूरता का उदाहरण है। मूल्यवान फ़ाइलों को लॉक करने और भुगतान की मांग करने की इसकी क्षमता व्यक्तियों और संगठनों को अत्यधिक दबाव में डालती है। लेकिन एक सक्रिय मानसिकता, स्तरित सुरक्षा उपायों और डेटा सुरक्षा के लिए एक अनुशासित दृष्टिकोण के साथ, आप ऐसे हमलों का शिकार होने की संभावना को काफी हद तक कम कर सकते हैं।
