रैंसमवेयर समूह अब रिमोट एन्क्रिप्शन वाली कंपनियों को निशाना बना रहे

नई दिल्ली (आईएनएस): कुछ सबसे सक्रिय रैंसमवेयर समूह जानबूझकर अपने साइबर हमलों के लिए रिमोट एन्क्रिप्शन पर स्विच कर रहे हैं, कंपनियों में गहराई से घुसपैठ कर रहे हैं और उनके संचालन को बाधित कर रहे हैं, मंगलवार को एक रिपोर्ट में दिखाया गया है।

रिमोट एन्क्रिप्शन हमलों में, जिन्हें रिमोट रैंसमवेयर के रूप में भी जाना जाता है, विरोधी एक ही नेटवर्क से जुड़े अन्य उपकरणों पर डेटा को एन्क्रिप्ट करने के लिए एक समझौता किए गए और अक्सर अंडरप्रोटेक्टेड एंडपॉइंट का लाभ उठाते हैं।एक सेवा के रूप में साइबर सुरक्षा प्रदान करने में वैश्विक नेता सोफोस ने 2022 के बाद से जानबूझकर दूरस्थ एन्क्रिप्शन हमलों में 62 प्रतिशत (वर्ष-दर-वर्ष) वृद्धि का पता लगाया है।

रिपोर्ट में उल्लेख किया गया है कि अकीरा, एएलपीएचवी/ब्लैककैट, लॉकबिट, रॉयल और ब्लैक बस्ता सहित कुछ सबसे विपुल और सक्रिय रैंसमवेयर समूह जानबूझकर अपने हमलों के लिए रिमोट एन्क्रिप्शन पर स्विच कर रहे हैं।सोफोस में थ्रेट रिसर्च के उपाध्यक्ष और क्रिप्टोगार्ड के सह-निर्माता मार्क लोमन ने कहा, "कंपनियों के पास अपने नेटवर्क से हजारों कंप्यूटर जुड़े हो सकते हैं, और रिमोट रैनसमवेयर के साथ, पूरे नेटवर्क से समझौता करने के लिए केवल एक अंडरप्रोटेक्टेड डिवाइस की आवश्यकता होती है।" एंटी-रैंसमवेयर तकनीक।

"हमलावरों को यह पता है, इसलिए वे उस एक 'कमजोर स्थान' की तलाश करते हैं - और अधिकांश कंपनियों के पास कम से कम एक है। रिमोट एन्क्रिप्शन रक्षकों के लिए एक बारहमासी समस्या बनी रहेगी, और, हमने जो अलर्ट देखा है, उसके आधार पर, हमले की विधि लोमन ने कहा, "लगातार बढ़ रहा है।"

चूंकि इस प्रकार के हमले में फ़ाइलों को दूरस्थ रूप से एन्क्रिप्ट करना शामिल है, इसलिए दूरस्थ उपकरणों पर तैनात पारंपरिक एंटी-रैंसमवेयर सुरक्षा विधियां दुर्भावनापूर्ण फ़ाइलों या उनकी गतिविधि को "देख" नहीं पाती हैं, जिससे उन्हें अनधिकृत एन्क्रिप्शन और संभावित डेटा हानि से बचाने में विफल रहती हैं।क्रिप्टोगार्ड रैंसमवेयर की तलाश नहीं करता है; इसके बजाय, यह प्राथमिक लक्ष्यों - फाइलों - पर ध्यान केंद्रित करता है।

कंपनी के अनुसार, "यह दस्तावेज़ों की गणितीय जांच करता है, हेरफेर और एन्क्रिप्शन के संकेतों का पता लगाता है। विशेष रूप से, यह स्वायत्त रणनीति जानबूझकर प्रभावी होने के लिए उल्लंघन, खतरे के हस्ताक्षर, कृत्रिम बुद्धिमत्ता, क्लाउड लुकअप या पूर्व ज्ञान के संकेतकों पर निर्भर नहीं करती है।" .लोमन ने कहा, "यह देखते हुए कि नेटवर्क कनेक्शन पर डेटा पढ़ना स्थानीय डिस्क की तुलना में धीमा है, हमने लॉकबिट और अकीरा जैसे हमलावरों को रणनीतिक रूप से प्रत्येक फ़ाइल के केवल एक अंश को एन्क्रिप्ट करते देखा है।"