ನೀವು ರಾನ್ಸಮ್ ವೆರ್ ಬಗ್ಗೆ ಕೇಳಿರಬಹುದಲ್ಲಾ?
ರಾನ್ಸಮ್ ವೆರ್ ಬಗ್ಗೆ ಹಲವು ಮಾಹಿತಿಗಳನ್ನು ಇಲ್ಲಿ ಕೊಟ್ಟಿದ್ದೇನೆ.
ಬಹುತೇಕ ransomware ದಾಳಿಗೆ ಮೂಲ ಕಾರಣ ಏನು ಗೊತ್ತಾ? ಇದು ಸಿಸ್ಟಮ್‌ಗಳು ಮತ್ತು ಸಾಧನಗಳಲ್ಲಿನ ಕಾನ್ಫಿಗರೇಶನ್ ಳಲ್ಲಿನ ದೋಷವಾಗಿದೆ. ಇದು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಕಂಪನಿಯ ಘೋಷಣೆ.
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಪ್ರಕಾರ, ಸರಿಸುಮಾರು 80% ransomware ನೆಟ್‌ವರ್ಕ್ ಕಾನ್ಫಿಗರೇಶನ್ ದೋಷಗಳಿಂದಾಗಿ ಆಗಿದೆ.
Table of Contents
Ransomware ಎಂದರೇನು?
Ransomware ಒಂದು ಮಾಲ್ವೇರ್ (ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್‌ವೇರ್) ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ವೈರಸ್. ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರಿಂದ ಫೈಲ್(ಗಳಿಗೆ) ಬಳಕೆಯನ್ನು ನಿರಾಕರಿಸಲು ಇದನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.
ransomware ದಾಳಿಕೋರರು ಬಳಕೆದಾರರಿಗೆ ಬಳಕೆಯನ್ನು ಹಿಂತಿರುಗಿಸಲು ಹಣದ ಬೇಡಿಕೆಯಿಡುತ್ತಾರೆ.
ಇದು ಒಂದು ತರಹದ ಅಪಹರಣ (ಹೈಜಾಕಿಂಗ್)
Ransomware ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ?
ಈಗ Ransomware ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳೋಣ.
Ransomware ಎಂದರೇನು ಮತ್ತು ಅದು ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ?
ನೀವು ಇಮೇಲ್ ಸ್ವೀಕರಿಸುತ್ತೀರಿ ಎಂದು ಊಹಿಸಿ. ಇಮೇಲ್ ಕಳುಹಿಸುವವರು ನಿಮ್ಮ ಸ್ನೇಹಿತರಂತೆ ಕಾಣುತ್ತಾರೆ.
ಇಮೇಲ್‌ನಲ್ಲಿ, ಯಾರೋ ಒಬ್ಬರ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಪಡೆಯಲು ಅದರೊಂದಿಗೆ ಲಗತ್ತಿಸಲಾದ ಟೆಕ್ಸ್ಟ್ ಫೈಲ್ ಅನ್ನು ತೆರೆಯಲು ಕೇಳಲಾಗುತ್ತದೆ.
ಲಗತ್ತಿಸಲಾದ ಪಠ್ಯ ಫೈಲ್ ಮೇಲೆ ನೀವು ಡಬಲ್ ಕ್ಲಿಕ್ ಮಾಡುತ್ತೀರಿ.
ಮುಗಿತು ! ನಿಮ್ಮ ಸಿಸ್ಟಂನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪನೆಗೊಳ್ಳುತ್ತದೆ.
ಹೀಗೆ ಫಿಶಿಂಗ್ (phishing) ಮೂಲಕ ನಿಮ್ಮ ಸಿಸ್ಟಂನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲಾಯಿತು.
ಇದು ಫೈಲ್ ಸಿಸ್ಟಮ್/ಸಾಧನ ಅಥವಾ ಸಂಪೂರ್ಣ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗೆ ನಿಯಂತ್ರಣವನ್ನು ಪಡೆಯುತ್ತದೆ. ಇದು ಮಾಲ್ವೇರ್ ಪ್ರಕಾರವನ್ನು ಆಧರಿಸಿದೆ.
ನಿಯಂತ್ರಣವನ್ನು ಹೊಂದಿರುವ ಮಾಲ್ವೇರ್, ಫೈಲ್ಗಳನ್ನು ಅಥವಾ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ.
ಭಾದಿತ ಸಾಧನದಲ್ಲಿನ ಫೈಲ್ಗಳನ್ನು ಉಪಯೋಗಿಸದಂತೆ ಈ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ನಿಮ್ಮನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ.
ನಂತರ ದಾಳಿಕೋರರು ನಿಮ್ಮಿಂದ ಸುಲಿಗೆಯನ್ನು ಮಾಡುತ್ತಾರೆ.
ಫೈಲ್‌ಗಳು/ಸಿಸ್ಟಮ್ ಉಪಯೋಗಿಸಲು ಮತ್ತು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ನೀವು ಹಣ ಕೊಡಬೇಕಾಗುತ್ತದೆ.
ಹಣ ಅಥವಾ ಕ್ರಿಪ್ಟೋ ಕರೆನ್ಸಿಯ ವಿಷಯದಲ್ಲಿ ರಾನ್ಸಮ್ ಅನ್ನು ಬೇಡಿಕೆ ಮಾಡಬಹುದು.
ransomwares ನ ಮುಖ್ಯ ಪ್ರಕಾರಗಳು ಯಾವುವು?
ಉನ್ನತ ಮಟ್ಟದಲ್ಲಿ, ransomwares ಅನ್ನು 2 ಪ್ರಕಾರಗಳನ್ನಾಗಿ ವರ್ಗೀಕರಿಸಲಾಗಿದೆ.
ಅವುಗಳೆಂದರೆ:
ಲಾಕರ್ Ransomware
ಕ್ರಿಪ್ಟೋ Ransomware
ಲಾಕರ್ Ransomware
ಈ ರೀತಿಯ ransomware ನಲ್ಲಿ ಸಿಸ್ಟಮ್‌ಗಳ ಸಾಮಾನ್ಯ ಕಾರ್ಯನಿರ್ವಹಣೆಯನ್ನು ಹ್ಯಾಕರ್ ಲಾಕ್ ಮಾಡುತ್ತಾನೆ.
ಉದಾಹರಣೆ: ನೀವು ಫೈಲ್ಗಳನ್ನು ಎಡಿಟ್ ಮಾಡಲು ಆಗುವದಿಲ್ಲ. , ಇತ್ಯಾದಿ.
ಕ್ರಿಪ್ಟೋ Ransomware
ಈ ರೀತಿಯ ransomware ನಲ್ಲಿ, ಹ್ಯಾಕರ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮೂಲಕ ಫೈಲ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಲಾಕ್ ಮಾಡುತ್ತಾನೆ. ಡೀಕ್ರಿಪ್ಶನ್ ಇಲ್ಲದೆ ಬಳಕೆದಾರರು ಫೈಲ್ಗಳನ್ನು ಉಪಯೋಗಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸೇವೆಯಾಗಿ Ransomware
ಇತ್ತೀಚಿನ ದಿನಗಳಲ್ಲಿ, ದಾಳಿಕೋರರು ಉಪಕರಣಗಳ ಮೇಲೆ ಅವಲಂಬಿತರಾಗಿದ್ದಾರೆ ಮತ್ತು ಇತರ ದಾಳಿಕೋರರಿಗೆ ಅವುಗಳನ್ನು ಬಾಡಿಗೆಗೆ ನೀಡುತ್ತಿದ್ದಾರೆ.
ಆದ್ದರಿಂದ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ransomware ಗಳನ್ನು ಸೇವೆಯಾಗಿ (ಸರ್ವಿಸ್) ತಯಾರಿಸಲಾಗುತ್ತದೆ.( ರಾನ್ಸಮ್ ವೆರ್ ಆಸ್ ಆ ಸರ್ವಿಸ್)
ಆದ್ದರಿಂದ ಇತ್ತೀಚಿನ ದಿನಗಳಲ್ಲಿ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ದಾಳಿಗಳನ್ನು ಗಮನಿಸಲಾಗಿದೆ.
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಪ್ರಕಾರ ransomware ದಾಳಿಯ ಮೂಲ ಕಾರಣವೇನು?
Ransomware ದಾಳಿಗಳು ನೆಟ್‌ವರ್ಕ್‌ಗಳ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳ ಆಧಾರದ ಮೇಲೆ ನಿರ್ಧಾರಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ.
ransomware ಪೇಲೋಡ್ (payload )ಒಂದೇ ಆಗಿದ್ದರೂ ಸಹ ಪ್ರತಿ ದಾಳಿಗೆ (ಅಟ್ಯಾಕ್) ಭಿನ್ನವಾಗಿರುತ್ತದೆ.
ಪ್ರತಿ ದಾಳಿಯು ವಿಭಿನ್ನವಾಗಿದ್ದರೂ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಕಂಪನಿ ಅಪಾಯದ ಎರಡು ಪ್ರಮುಖ ಕ್ಷೇತ್ರಗಳನ್ನು ಸೂಚಿಸಿದೆ:
- ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಸುರಕ್ಷತೆ ಇಲ್ಲದಿರುವಿಕೆ ಅಥವಾ ತಪ್ಪಾದ ಕಾನ್ಫಿಗರೇಷನ್
- ಎಂಟರ್‌ಪ್ರೈಸ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ಹಳೆಯದಾದ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳು
Ransomware ದಾಳಿಯ ಅಪಾಯಗಳನ್ನು ತಗ್ಗಿಸುವುದು ಹೇಗೆ?
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸೂಚಿಸಿದ ಕೆಲವು ಹಂತಗಳು/ಕ್ರಮಗಳು:
- ಹೊಗೆಗೆ ಸ್ಪಂದಿಸುವ ಅಲಾರಂಗಳಂತೆ, ಭದ್ರತಾ ಉತ್ಪನ್ನಗಳನ್ನು ಸರಿಯಾದ ಜಾಗದಲ್ಲಿ ಸ್ಥಾಪಿಸಬೇಕು ಮತ್ತು ಆಗಾಗ್ಗೆ ಪರೀಕ್ಷಿಸಬೇಕು.
ಭದ್ರತಾ ಪರಿಕರಗಳು ಅವುಗಳ ಅತ್ಯಂತ ಸುರಕ್ಷಿತ ಕಾನ್ಫಿಗರೇಶನ್‌ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿವೆ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್‌ನ ಒಂದು ಭಾಗವೂ ಅಸುರಕ್ಷಿತವಾಗಿಲ್ಲವೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. - ಅಪಾಯಕಾರಿ, ಬಳಕೆಯಾಗದ ಸೇವೆಗಳನ್ನು , ಡೂಪ್ಲಿಕೇಟ್ ಅಥವಾ ಬಳಕೆಯಾಗದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಅಳಿಸ ಬಹುದಾ ಎಂದು ಪರಿಗಣಿಸಿ.
- TeamViewer ನಂತಹ ರಿಮೋಟ್ ಹೆಲ್ಪ್ ಡೆಸ್ಕ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ನೀವು ಎಲ್ಲಿ ಅನುಮತಿಸುತ್ತೀರಿ ಎಂಬುದರ ಕುರಿತು ಗಮನವಿರಲಿ.
- ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು/ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಪ್ರವೇಶ ಪಡೆಯಲು ಇವುಗಳು ಮುಖ್ಯವಾಗಿ ತ್ರೆಟ್ ಆಕ್ಟರ್ (Threat actor) ಗಳ ಗುರಿಯಾಗುತ್ತವೆ
- ರುಜುವಾತು (ಕ್ರೆಡೆನ್ಶಿಯಲ್) ನೈರ್ಮಲ್ಯವನ್ನು ಹೆಚ್ಚಿಸಿ
ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಗಳನ್ನು ಆಡಿಟ್ ಮಾಡಿ
ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಕಡಿಮೆ ಮಾಡಿ
ಕ್ಲೌಡ್ ಗಳನ್ನು ಭದ್ರಪಡಿಸಿ
ಭದ್ರತಾ ಲೋಪಗಳನ್ನು ತಡೆಯಿರಿ
ಆರಂಭಿಕ ಪ್ರವೇಶವನ್ನು ನಿಲ್ಲಿಸಿ
ಸಾರಾಂಶ
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಪ್ರಕಾರ, ಸರಿಸುಮಾರು 80% ransomware ನೆಟ್‌ವರ್ಕ್ ಕಾನ್ಫಿಗರೇಶನ್ ದೋಷಗಳಿಂದಾಗಿ ಆಗುತ್ತವೆ.
Ransomware ಒಂದು ಮಾಲ್ವೇರ್ (ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್‌ವೇರ್) ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ವೈರಸ್. ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರಿಂದ ಫೈಲ್(ಗಳಿಗೆ) ಪ್ರವೇಶವನ್ನು ನಿರಾಕರಿಸಲು ಇದನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.
ನಿಯಂತ್ರಣವನ್ನು ಮರಳಿ ನೀಡಲು ಸಂತ್ರಸ್ತರಿಗೆ ಹ್ಯಾಕರ್‌ನಿಂದ ಹಣಕ್ಕೆ ಬೇಡಿಕೆಯಿರುತ್ತದೆ .
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಈ ಅಪಾಯಗಳನ್ನು ತಗ್ಗಿಸಲು ಹಲವು ಉಪಾಯಗಳನ್ನು ಸೂಚಿಸಿದೆ.
jayateerthkatti.com ನಲ್ಲಿ ಇಂಗ್ಲಿಷ್ ಲೇಖನವನ್ನು ಓದಿರಿ
