अकीरा रैनसमवेयर

02 Aug अकीरा रैनसमवेयर

पाठ्यक्रम: जीएस 3 / साइबर सुरक्षा

सदर्भ-

• हाल ही में, भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) ने ‘अकीरा‘ नामक रैंसमवेयर  के लिए अलर्ट जारी किया है।

अकीरा रैंसमवेयर के बारे में-

• अकीरा महत्वपूर्ण व्यक्तिगत जानकारी चुराता है और डाटा को एन्क्रिप्ट कर लोगों से पैसे की उगाही करता है।
• जब रैंसमवेयर किसी डिवाइस को संक्रमित करता है और संवेदनशील डेटा चुरा लेता है या उसे एन्क्रिप्ट करता है, तो हमले के पीछे का समूह पीड़ितों को फिरौती की मांग के लिए मजबूर करता है और धमकी देता है कि अगर उनकी मांगें नहीं पूरी की जाती हैं, तो वे डेटा को अपने डार्क वेब ब्लॉग पर पोस्ट करेंगे।
• यह कंप्यूटर मालवेयर विंडोज और लिनक्स-आधारित सिस्टम को निशाना बना रहा है।
• रैंसमवेयर को इसका नाम सभी एन्क्रिप्टेड फ़ाइलों के फ़ाइल नामों को “अकीरा ” एक्सटेंशन के साथ जोड़कर संशोधित करने की क्षमता के कारण मिलता है।
• यह वीपीएन सेवाओं का उपयोग करता है, खासकर जब उपयोगकर्ताओं ने दुर्भावनापूर्ण फ़ाइलों को डाउनलोड करने में उपयोगकर्ताओं को धोखा देने के लिए दो-कारक प्रमाणीकरण सक्षम नहीं किया है।
• डेटा चोरी और एन्क्रिप्ट करता है, जिससे पीड़ितों को डिक्रिप्शन और रिकवरी के लिए दोगुनी फिरौती का भुगतान करने के लिए मजबूर होना पड़ता है।

लक्षित क्षेत्र और चिंताएं-

• मार्च 2023 के बाद से, रैंसमवेयर अधिक प्रचलित हो गया है और मुख्य रूप से परामर्श, वित्त, अचल संपत्ति, विनिर्माण और शिक्षा क्षेत्रों में व्यावसायिक नेटवर्क के माध्यम से अधिक पीड़ितों की एक सूची बनाई है।
• धमकी देने वाले जबरन वसूली के प्रयासों में लाभ उठाने के लिए संवेदनशील कॉर्पोरेट डेटा भी चुरा लेते हैं।
• अकीरा ने पहले ही लंदन कैपिटल ग्रुप और डेवलपमेंट बैंक ऑफ सदर्न अफ्रीका सहित वित्त, शिक्षा, विनिर्माण और परिसंपत्ति प्रबंधन सहित विभिन्न कई फर्मों पर हमला किया है।

उपाय-

• सीईआरटी-इन: 2004 में स्थापित, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) राष्ट्रीय नोडल एजेंसी है जो साइबर हमलों पर इनपुट एकत्र करती है, विश्लेषण करती है और परिचालित करती है, निवारक उपायों, पूर्वानुमानों और अलर्ट जारी करने के लिए दिशानिर्देश, सलाह जारी करती है,और किसी भी महत्वपूर्ण साइबर सुरक्षा घटना को संभालने के लिए उपाय करती है।
• राष्ट्रीय सुरक्षा परिषद सचिवालय के तहत राष्ट्रीय साइबर सुरक्षा समन्वयक, साइबर सुरक्षा के मुद्दों पर राष्ट्रीय स्तर पर विभिन्न एजेंसियों के साथ समन्वय करता है, जबकि राष्ट्रीय महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा के लिए राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र स्थापित किया गया है।
•  साइबर स्वच्छता केंद्र (बॉटनेट क्लीनिंग एंड मैलवेयर एनालिसिस सेंटर) खतरनाक सॉफ्टवेयर कार्यक्रमों का पता लगाने और उन्हें दूर करने के लिए मुफ्त उपकरण प्रदान करने के लिए लॉन्च किया गया है, जबकि राष्ट्रीय साइबर समन्वय केंद्र मौजूदा और संभावित खतरों के बारे में जागरूकता पैदा करने का काम करता है।

रैनसमवेयर-

• रैनसमवेयर एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर या मैलवेयर है, जो आपको आपके कंप्यूटर फ़ाइलों, सिस्टम या नेटवर्क तक पहुंचने से रोकता है और उन्हें वापस करने के लिए आपसे फिरौती की मांग करता है। रैनसमवेयर हमलों के कारण परिचालन में महंगी बाधाएं आ सकती हैं और महत्वपूर्ण जानकारी और डेटा की हानि हो सकती है।

स्रोत: TH

प्रारभिक परीक्षा प्रश्न-

रैंसमवेयर वायरस ‘अकीरा’ के संबंध में निम्नलिखित कथनों पर विचार कीजिए:

1. यह व्यक्तिगत जानकारी चुराता है और जबरन वसूली के लिए डेटा को एन्क्रिप्ट करता है।
2. अकीरा ने पहले ही लंदन कैपिटल ग्रुप और डेवलपमेंट बैंक ऑफ सदर्न अफ्रीका को नुकसान पहुचाया हैं।
3. यह विंडोज़ और लिनक्स-आधारित सिस्टम को लक्षित करता है।

उपर्युक्त कथनों में से कितने सही है/हैं?

1. केवल एक
2. केवल दो
3. सभी तीनों
4. कोई नहीं

उत्तर: 3

Rajiv Pandey