भारत समेत 99 देशों के 75000 कंप्यूटर पर 'रैंसमवेयर' का साइबर हमला

एक साइबर हमले से पूरी दुनिया हिल गई है. शुक्रवार (12 मई) की रात को इस वायरस ने सबसे पहले ब्रिटेन के हेल्थ सिस्टम को बेअसर कर दिया और फिर अमेरिकी अंतरराष्ट्रीय कूरियर सर्विस फेडेक्स (FedEx) के सिस्टम को लॉक कर दिया है. इतना ही नहीं मेलवेयर कंप्यूटर वायरस करीब सौ देशों के कंप्यूटर सिस्टम को किसी न किसी तरह से नुकसान पहुंचाया है. साइबर विशेषज्ञों के अनुसार, ‘मालवेयर कंप्यूटर वायरस ‘रैंसमवेयर’ की चपेट में आकर कंप्यूटर प्रभावित हो रहे हैं. ये वायरस स्पैम ईमेल के जरिये जॉब ऑफर, इनवायसस, सेक्योरिटी वार्निंग्स और अन्य संबंधित फाइल्स की शक्ल में पहुंच रहा है.’

भारत समेत करीब 100 देश अमेरिका की राष्ट्रीय सुरक्षा एजेंसी से चोरी किए गए ‘साइबर हथियारों’ की मदद से व्यापक स्तर पर किए गए साइबर हमले का शिकार हुए हैं. विशेषज्ञों ने इस बात का दावा किया है अमेरिका के मीडिया संस्थानों ने कहा कि सबसे पहले स्वीडन, ब्रिटेन और फ्रांस से साइबर हमले की खबर मिली. सुरक्षा सॉफ्टवेयर कंपनी ‘अवैस्ट’ ने बताया कि मालवेयर की गतिविधि बढ़ने की बात शुक्रवार (12 मई) को पता चली. कंपनी ने कहा कि यह ‘‘जल्द ही व्यापक स्तर पर फैल गया.’’ कंपनी ने कहा कि कुछ ही घंटों में विश्वभर में 75000 से अधिक हमलों का पता चला. इस बीच ‘मालवेयरटेक’ ट्रैकर ने पिछले 24 घंटों में 1,00,000 सिस्टमों का पता लगाया जो इस हमले का शिकार हुए हैं.

कैस्परस्की लैब के सुरक्षा अनुसंधानकर्ताओं ने ब्रिटेन, रूस, यूक्रेन, भारत, चीन, इटली और मिस्र समेत 99 देशों में 45,000 से अधिक हमले दर्ज किए. स्पेन में दूरसंचार कंपनी ‘टेलीफोनिया’ समेत बड़ी कंपनियां इस हमले का शिकार हुई. सबसे विध्वंसक हमले ब्रिटेन में दर्ज किए गए जहां कम्प्यूटर के डेटा तक नहीं पहुंच पाने के बाद अस्पतालों एवं क्लीनिकों को मरीजों को वापस भेजना पड़ा. गृह सुरक्षा विभाग के तहत अमेरिका कम्प्यूटर इमरजेंसी रेडीनेस टीम (यूएससीईआरटी) ने कहा कि उसे विश्व भर के कई देशों में ‘वॉनाक्राई रैन्समवेयर इन्फेक्शन’ की कई खबरें मिली हैं. हालांकि उसने यह नहीं बताया कि कौन कौन से देश इस हमले का शिकार हुए हैं.

रैन्समवेयर एक ऐसा सॉफ्टवेयर है जिससे एक कम्प्यूटर में वायरस घुस जाता है और यूजर तब तक इसमें मौजूद डेटा तक नहीं पहुंच पाता जब तक कि वह इसे ‘अनलॉक’ करने के लिए रैन्सम :फिरौती: नहीं देता. रैन्समवेयर यूजर को उनकी फाइल तक पहुंच मुहैया कराने के लिए बिटकॉइन के जरिए 300 डॉलर की फिरौती मांगता है. यह चेतावनी देता है कि एक निश्चित समय के बाद भुगतान की राशि बढ़ा दी जाएगी. यह मालवेयर ईमेल के जरिए फैलता है. यूएससीईआरटी ने कहा कि व्यक्ति और संगठनों से फिरौती नहीं देने की अपील की जाती है क्योंकि इसके बाद भी यह गारंटी नहीं है कि वह अपने कम्प्यूटर के डेटा को खोल पाएंगे. इसके अनुसार जब कोई सॉफ्टवेयर पुराना होता है या फिर ‘अनपैच्ड’ (सुरक्षा के लिए महत्वपूर्ण ताजा कम्प्यूटर प्रोग्राम से विहीन) होता है तो रैन्समवेयर उस पर आसानी से हमला कर सकता है.
माइक्रोसॉफ्ट की एक प्रवक्ता ने कहा कि कंपनी को इन खबरों की जानकारी है और वे स्थिति की जांच कर रहे हैं. ‘द वॉल स्ट्रीट जर्नल’ ने कहा कि हमलों के लिए जिम्मेदार मैलवेयर डेटा को ‘इनस्क्रिप्ट’ (लॉक) कर देता है और फिरौती नहीं मिलने तक इसे लॉक रखता है. समाचार पत्र ने कहा, ‘‘वॉनाक्राई या वॉना डिक्रिइप्टर के नाम से जाना जाने वाला तथाकथित रैन्समवेयर प्रोग्रॉम माइक्रोसॉफ्ट विंडो सिस्टम्स की कमजोरियों का लाभ उठाकर घुसता है.’’ ‘फेडएक्स’ कंपनी ने एक बयान में कहा कि वह साइबर हमले का बुरी तरह शिकार हुई है.

उसने कहा, ‘‘कई अन्य देशों की तरह फेडएक्स के कुछ विंडोज आधारित सिस्टम में मालवेयर के कारण वायरस घुस आया है.’’ कंपनी ने कहा, ‘‘हम इसे ठीक करने के लिए जल्द से जल्द कदम उठा रहे हैं.’’ सिक्योरिटी फर्म स्पलंक में खतरा अनुसंधान के निदेशक रिच बर्जर ने कहा, ‘‘इस घटना से दुनिया में सभी को सतर्क हो जाना चाहिए. जिन माध्यमों से इसे अंजाम दिया गया है और इसका जो प्रभाव पड़ा है, वह अभूतपूर्व है.’’ गृह सुरक्षा विभाग (डीएचएस) ने कहा कि वह इस घटना संबंधी सूचना सक्रिय रूप से साझा कर रहा है और ‘‘अमेरिका एवं अंतरराष्ट्रीय दोनों स्तर पर हमारे साझीदारों की आवश्यकता के अनुसार तकनीकी समर्थन एवं सहयोग मुहैया कराने के लिए तैयार खड़ा है.’’ उसने एक बयान में कहा कि डीएचएस के पास साइबर सुरक्षा पेशेवरों का एक कैडर है.

‘शैडो ब्रोर्क्स’ नाम के एक समूह ने एक डंप के माध्यम से 14 अप्रैल को इस मालवेयर को ऑनलाइन उपलब्ध कराया था. इस समूह ने पिछले साल एनएसए से ‘‘साइबर हथियार’’ चुराने का दावा किया था. इस बात को लेकर संदेह जताया जा रहा था कि कहीं यह समूह हैक किए गए ‘‘साइबर हथियारों’’ के बारे में बढ़ा चढ़ा कर तो नहीं बता रहा. व्हिसलब्लोअर एड्वर्ड स्नोडेन ने वैश्विक साइबर हमला नहीं रोकने के लिए एनएसए को जिम्मेदार ठहराया है.

स्नोडेन ने कहा, ‘‘चेतावनियों के बावजूद, (एनएसए ने) हमले के लिए घातक टूल्स बनाए जो पश्चिमी सॉफ्टवेयर को निशाना बना सकते थे. आज हम इसका खामियाजा भुगत रहे हैं.’’ उन्होंने कहा, ‘‘यदि एनएसए ने अस्पतालों में हमले के लिए इस्तेमाल हुई इस त्रुटि के खोने पर नहीं बल्कि उसके ‘मिलने’ पर ही निजी रूप से इसके बारे में बता दिया होता तो शायद ऐसा नहीं होता.’’ कुछ साइबर सुरक्षा विशेषज्ञों ने कहा है कि इस बड़े हमले ने बचाव के बजाए हमले के लिए अधिक साइबर संसाधनों को समर्पित करने के अमेरिका के दोषपूर्ण दृष्टिकोण को दर्शाया है. उनका तर्क है कि यह दृष्टिकोण इंटरनेट को कम सुरक्षित बनाता है.

अब तक का सबसे बड़ा रैंसमवेयर हमला

साइबर विशेषज्ञ मान रहे हैं कि इस प्रोग्राम को अमेरिकी राष्ट्रीय सुरक्षा एजेंसी ने विकसित किया था. इसको चुराकर हैकरों ने इस तरह का बड़ा साइबर हमला किया है. साइबर विशेषज्ञ रिच बार्जर के मुताबिक यह अब तक का सबसे बड़ा रैंसमवेयर हमला है जिसको साइबर समुदाय हालिया दौर में देखा है. एक बार यदि यह मालवेयर कंप्यूटर वायरस कंप्यूटर सिस्टम में प्रवेश कर जाता है तो इस फिर इसको रोकना बहुत मुश्किल होता है.

कंप्यूटरों ने काम करना बंद किया

इस साइबर हमले के बाद कंप्यूटरों ने काम करना बंद कर दिया है. प्रभावित संगठनों ने कंप्यूटर्स के लॉक होने और बिटकॉइन की मांग करने वाले स्क्रीनशॉट्स साझा किए हैं. ब्रिटेन, अमेरिका, चीन, रूस, स्पेन, इटली, वियतनाम समेत कई अन्य देशों में रेनसमवेयर साइबर हमलों की ख़बर है. ब्रिटेन की नेशनल हेल्थ सर्विस भी इस हमले से प्रभावित हुई है. साइबर सुरक्षा शोधकर्ता के मुताबिक़ बिटकॉइन मांगने के 36 हज़ार मामलों का पता चला है. ये वानाक्राइ या इससे मिलते-जुलते नाम से किए गए हैं. उन्होंने कहा, “ये बहुत बड़ा है.”

ब्रिटेन नेशनल हेल्थसर्विस पर सबसे ज़्यादा असर

ब्रिटेन की नेशनल हेल्थसर्विस (एनएचएस) भी रैंसमवेयर से बुरी तरह प्रभावित हुई है. हैकर्स ने ब्रिटेन की हेल्थ सर्विस से जुड़े कंप्यूटरों को निशाना बनाया है. एनएचएस के कर्मचारियों ने वानाक्राइ के प्रोग्राम के स्क्रीनशॉट्स साझा किए हैं. समाचार एजेंसी एपी के मुताबिक ब्रिटेन के कई अस्पतालों का कहना है कि उन्हें अपने कंप्यूटर खोलने में परेशानी हो रही है. जो कंप्यूटर्स हैक हुए हैं उन्हें खोलने पर एक मैसेज दिखाई दे रहा है जिसमें कहा गया है कि यदि फाइल वापस पाना चाहते हो तो पैसे चुकाने होंगे.

यहा पर एसे ही काम के पोस्ट आते रहते है. Comment जरूर करे.
हमारा Facebook page जरूर like करे. Like करने के लिए click here