Microsoft ने NSA पर शोषण का आरोप लगाया

Microsoft, अपने अध्यक्ष और सीईओ ब्रैड स्मिथ द्वारा प्रतिनिधित्व किया, ने वैश्विक कृमि और क्रिप्टो रैनसमवेयर महामारी WannaCrypt (WannaCry, WanaDecrypt0r) पर एक आधिकारिक पद ग्रहण किया है। शुक्रवार से, इस मैलवेयर ने 150 से अधिक देशों में 200 हजार से अधिक कंप्यूटरों को संक्रमित किया है, ब्रिटेन और रूस को सबसे अधिक नुकसान हुआ है। कृमि NSA शस्त्रागार से ETERNALBLUE कारनामे का उपयोग करते हुए विंडोज के सभी संस्करणों में एक असुरक्षित भेद्यता के माध्यम से फैलता है, जो हैकर्स ने दो महीने पहले विघटित किया था , साथ ही विंडोज, लिनक्स, एचपी-यूएक्स, सनओएस, फ्रीबीएसडी, जूनो, अन्य ऑपरेटिंग सिस्टम और एप्लिकेशन प्रोग्राम के दर्जनों अन्य कारनामों के साथ। एंटीवायरस का प्रकार।

ब्रैड स्मिथ ने एनएसए के साइबर शस्त्रागार के रिसाव की तुलना सेना से टॉमहॉक मिसाइलों की चोरी से की। अगर ऐसा कोई शक्तिशाली हथियार हमलावरों के पास जाता है, तो परेशानी का इंतजार करें। ETERNALBLUE शोषण के साथ भी यही हुआ।

स्मिथ ने जोर दिया कि माइक्रोसॉफ्ट ने 14 मार्च, 2017 को एनएसए रिसाव के कुछ दिनों बाद इस भेद्यता को बंद करने के लिए एक पैच जारी किया। पैच केवल विंडोज के नवीनतम संस्करणों के लिए जारी किए गए थे, जिसके लिए आधिकारिक समर्थन रहता है। दुर्भाग्य से, कुछ उपयोगकर्ता सुरक्षा अपडेट स्थापित नहीं करते हैं, और लाखों लोग अभी भी विंडोज के पुराने संस्करणों पर बैठे हैं, जिसके लिए पैच बिल्कुल भी जारी नहीं किए गए थे। इसलिए, संक्रमण इतनी जल्दी फैल गया है।

अन्य लोगों में, कई अस्पतालों, बैंकों, वाणिज्यिक कंपनियों, सरकारी संगठनों और घरेलू उपयोगकर्ताओं के कंप्यूटर शुक्रवार को हिट हो गए। रेनॉल्ट कंपनी ने फ्रांस में कई कारखानों के काम को निलंबित कर दिया , निसान कंप्यूटर इंजीनियर अंग्रेजी कारखाने को कंप्यूटरों को बहाल करने की कोशिश कर रहे हैं। हिताची औद्योगिक समूह में कर्मचारी ई-मेल प्राप्त करने और भेजने में असमर्थ थे, चीन में कुछ पेट्रो चाइना गैस स्टेशनों पर भुगतान से इनकार कर दिया गया था। यह हमला कई रूसी राज्य संगठनों द्वारा किया गया था, जिसमें आंतरिक मामलों के मंत्रालय, बैंक ऑफ रूस और स्वास्थ्य मंत्रालय शामिल थे। एक InfoWatch विशेषज्ञ के अनुसार, रूस में बड़ी संख्या में पीड़ितों के कारणों में से एक व्यक्तिगत उपयोगकर्ताओं के बीच सॉफ्टवेयर की पायरेटेड प्रतियों का बड़ा वितरण हो सकता है।

महामारी के पैमाने को महसूस करते हुए, माइक्रोसॉफ्ट ने शुक्रवार को तुरंत विंडोज के पुराने संस्करणों के लिए पैच जारी किए, जो पहले से ही समर्थन से बंद कर दिए गए हैं, जिसमें विंडोज एक्सपी भी शामिल है। कंपनी के प्रमुख के अनुसार, कर्मचारियों को पैच आउट करने के लिए कड़ी मेहनत करनी पड़ी। ब्रैड स्मिथ ने कहा कि Microsoft में 3,500 सुरक्षा पेशेवर हैं, और कंपनी सुरक्षा मुद्दों पर ध्यान केंद्रित कर रही है।

माइक्रोसॉफ्ट का मानना ​​है कि इस तरह के हमले के खिलाफ एकमात्र बचाव केवल कंप्यूटर सिस्टम का एक सार्वभौमिक समय पर अद्यतन हो सकता है। इसी समय, माइक्रोसॉफ्ट समझता है कि व्यवहार में यह आधुनिक आईटी बुनियादी ढांचे की जटिलता और विविधता के कारण हासिल करना मुश्किल है।

"दुनिया की सरकारों को इस हमले को जागृति के संकेत के रूप में मानना ​​चाहिए," माइक्रोसॉफ्ट के अध्यक्ष ने कहा। "उन्हें अपने दृष्टिकोण को बदलने और साइबरस्पेस में समान नियमों को लागू करने की आवश्यकता है जो भौतिक दुनिया में हथियारों पर लागू होते हैं।" सरकारों को [एनएसए] इन कमजोरियों को छिपाने और इन कारनामों का उपयोग करके नागरिकों को होने वाले नुकसान पर विचार करना चाहिए। यह एक कारण है कि हमने फरवरी में डिजिटल जिनेवा कन्वेंशन को अपनाने के लिए इन मुद्दों को संबोधित करने के लिए बुलाया, जिसमें सरकारों के लिए विक्रेताओं के लिए कमजोरियों का खुलासा करने, बेचने और उनका शोषण करने के बजाय नई आवश्यकताओं को शामिल किया गया है। ”

विशेषज्ञों का सुझाव है कि वर्तमान वायरस का हमला (जो अभी तक समाप्त नहीं हुआ है - दूसरी लहर की उम्मीद है) साइबर बीमा की लोकप्रियता में वृद्धि करेगा। यह बाजार अब सालाना 2.5-3 बिलियन डॉलर मूल्य का है, और 90% साइबर बीमा संयुक्त राज्य में जारी किया जाता है। अगर बीमा कंपनी क्रिप्टो रैंसमवेयर ने उनके व्यवसाय को नुकसान पहुंचाया है तो बीमित कंपनियां बीमा मुआवजा प्राप्त करने की उम्मीद कर सकती हैं। लेकिन कई मामलों में, बीमा का भुगतान तभी किया जाता है जब कंपनियों ने माइक्रोसॉफ्ट से एक पैच स्थापित किया हो। यदि बीमा कंपनी से पहले संपर्क किए बिना कंपनी ने फिरौती के लिए फिरौती का भुगतान किया तो बीमा से इनकार हो सकता है।

साइबर रिस्क मॉडलिंग करने वाली कंपनी साइन्स के अनुसार, मौजूदा WannaCry महामारी ने दुनिया भर में 4 अरब डॉलर के कारोबार के निलंबन के कारण कुल आर्थिक क्षति पहुंचाई है। एक गैर-लाभकारी अनुसंधान संस्थान यूएस साइबर नतीजे इकाई, कई सौ मिलियन डॉलर का मूल्यांकन अधिक यथार्थवादी है। , एक अरब से अधिक नहीं।