रूसी कंपनी वायरस-एन्क्रिप्टेड फ़ाइलों के इलाज के बजाय हमलावरों का भुगतान करती है

स्रोत: नग्न सुरक्षा - सोफोस

सूचना सुरक्षा के क्षेत्र में कई कंपनियां काम कर रही हैं। प्रौद्योगिकी में सुधार हो रहा है, जिसका अर्थ है कि हमलावरों को काम के लिए अधिक से अधिक उपकरण मिल रहे हैं। वे सूचना सुरक्षा विशेषज्ञों द्वारा सामना कर रहे हैं। सच है, उनमें से सभी पेशेवर समान रूप से कार्य नहीं करते हैं।

उदाहरण के लिए, हाल ही में नेटवर्क पर एक कंपनी के बारे में जानकारी दिखाई दी जो खुद को क्रिप्टो-रैनसमवेयर प्रोग्राम के पीड़ितों के लिए अंतिम अवसर के रूप में रखती है। यह कंपनी प्रभावित फ़ाइलों को डिक्रिप्ट करने में सक्षम होने का दावा करती है, इस प्रकार पीड़ित के व्यवसाय और प्रतिष्ठा को बचाती है।

लेकिन इस मामले में, सब कुछ इतना स्पष्ट नहीं है। जैसा कि यह निकला, डॉ। नामक एक कंपनी। Shifro, फ़ाइलों को डिक्रिप्ट नहीं करता है। इसके बजाय, वह हमलावरों को भुगतान करती है, और ग्राहकों को डिक्रिप्टेड फ़ाइलें प्रदान करती है, यह दावा करते हुए कि उसके विशेषज्ञ सब कुछ डिक्रिप्ट करने में सक्षम थे।

लेकिन यह पूरी तरह सच नहीं है - तथ्य यह है कि डॉ। Shifro बस हमलावरों की तुलना में ग्राहकों से 2-3 गुना अधिक पैसा लेता है, और बाद वाले के साथ काम करता है। एक बार प्रभावित पार्टी की फाइलें डिक्रिप्ट हो जाने के बाद, डॉ। शिफ्रो का कहना है कि यह उसकी योग्यता है।

एक मामले में, कंपनी ने रैंसमवेयर द्वारा अवरुद्ध फ़ाइलों के लिए डिक्रिप्शन सेवा के लिए $ 2.5 हजार का अनुरोध किया। यह पता चला कि हमलावर खुद उसी $ 1,500 की मांग कर रहे हैं। इस प्रकार, कंपनी ने मध्यस्थता सेवाओं के लिए $ 1,000 लिया, बाकी साइबर अपराधियों को भुगतान किया।

अक्सर प्रभावित व्यवसाय के मालिक एन्क्रिप्टेड फ़ाइलों के साथ समस्या को हल करने के लिए भुगतान करने और अधिक करने के लिए तैयार हैं। कंपनियां अक्सर साइबर अपराधियों के साथ जुड़ना नहीं चाहती हैं, इसलिए वे उन लोगों को बहुत अधिक भुगतान करने को तैयार हैं जो समस्या को हल कर सकते हैं।

लेकिन, जैसा कि यह निकला, डॉ। शिफ्रो खुद को भी डिक्रिप्ट करने के बारे में नहीं सोचता है। वह साइबर अपराधियों से अच्छा लाभ पाने के लिए हमलावरों से बातचीत करना पसंद करता है।

अनुमान के मुताबिक, कंपनी ने अपनी गतिविधियों के दौरान लगभग 300,000 डॉलर का लाभ प्राप्त किया। औसतन, किसी एक घटना को हल करने में संगठन के ग्राहकों को 3,000 डॉलर (बिटकॉइन समतुल्य) की लागत लगती है। लेकिन एक सटीक गणना करना असंभव है, क्योंकि यह स्पष्ट नहीं है कि सभी ग्राहकों को सेवाओं के लिए समान मूल्य प्राप्त होता है या नहीं।

सूचना सुरक्षा विशेषज्ञों की सामान्य अनुशंसा साइबर क्राइम करने वालों को भुगतान नहीं करना है जो क्रिप्टो रैंसमवेयर वितरित करते हैं। यह सही माना जाता है कि यदि हमलावरों को फिरौती दी जाती है, तो वे और भी अधिक सक्रिय रूप से काम करेंगे। इसलिए, क्रिप्टो रैंसमवेयर वायरस के कई पीड़ित तृतीय-पक्ष कंपनियों की ओर मुड़ते हैं जो फाइलों को डिक्रिप्ट करने का वादा करते हैं। इस मामले में, कुछ पीड़ित हमलावरों को फिरौती देने की तुलना में "सफेद" हैकर्स को अधिक भुगतान करने के लिए तैयार हैं।

हालाँकि, गंभीर तकनीक का उपयोग करके एन्कोडेड फ़ाइलों को डिक्रिप्ट करने की संभावना कम है। तो हम यह मान सकते हैं कि डॉ। शिफरो एकमात्र कंपनी से दूर है जो केवल ब्लैकमेलर्स के साथ बातचीत करती है।

खैर, बाद वाले अपनी गतिविधियों को रोकने वाले नहीं हैं। हाल ही में, एक नए प्रकार के क्रिप्टो रैंसमवेयर ने चीन में 100 हजार से अधिक कंप्यूटरों को मारा है। सच है, स्कैमर्स ने डिक्रिप्शन कुंजी के लिए एक छोटी राशि की मांग की - केवल $ 16। आमतौर पर यह सैकड़ों है, यदि हजारों अमेरिकी डॉलर नहीं हैं। जहाँ तक आप समझ सकते हैं, रैंसमवेयर का नया संस्करण विशेष रूप से चीनी उपयोगकर्ताओं के लिए बनाया गया है - अन्य देशों में अभी तक इस वायरस से संक्रमण के कोई मामले नहीं हैं।

मैलवेयर स्थानीय फ़ोरम और मैसेंजर के विषयों के अलावा "सुखद" के रूप में फैल रहा है। लेकिन अक्सर, चीन के उपयोगकर्ता "खाता संचालन V3.1" सॉफ़्टवेयर स्थापित करते समय इस वायरस से संक्रमित हो जाते हैं, यह एक ऐसा अनुप्रयोग है जो आपको एक ही समय में क्यूक्यू में कई खातों का प्रबंधन करने की अनुमति देता है। यह संभव है कि वायरस ईजीलैंग्यूज मॉड्यूल में छिपा हो। शोधकर्ताओं का कहना है कि वायरस न केवल फ़ाइलों को एन्क्रिप्ट करता है, बल्कि विभिन्न सामाजिक नेटवर्क और त्वरित संदेशवाहकों के साथ-साथ डिजिटल वॉलेट और होस्टिंग तक उपयोगकर्ता की पहुंच भी चुराता है।

यह ध्यान देने योग्य है कि चीन में प्राप्त सबसे व्यापक क्रिप्टो रैंसमवेयर है। अन्य देशों में, इस प्रकार के वायरस की गतिविधि शून्य हो गई है। विशेषज्ञों के अनुसार , विशेष रूप से, वेल्वेट थ्रेट कंपनी से, विभिन्न प्रकार के रैंसमवेयर ने चीन में लगभग 2 मिलियन कंप्यूटरों को संक्रमित किया।