वॉनाक्राय रैनसमवेयर हमला

पृष्ठभूमि

फरवरी 2016 में कैलिफोर्निया के हॉलिवुड प्रेसबिटेरियन मेडिकल सेंटर ने बताया कि उसने अपने कम्प्यूटरों का डेटा फिर से पाने के लिए हैकर्स को 17,000 अमेरिकी डॉलर की फिरौती देनी पड़ी थी। साइबर सिक्यॉरिटी विशेषज्ञ और ब्रिटेन के नैशनल हॉस्पिटल फॉर न्यूरोलॉजी ऐंड न्यूरो सर्जरी में डॉक्टर कृष्णा चिंतापल्ली के मुताबिक ब्रिटेन के अस्पतालों में पुराने ऑपरेटिंग सिस्टम का इस्तेमाल हो रहा है। इस वजह से साइबर हमले का खतरा ज्यादा है। उन्होंने कहा कि ब्रिटेन के कई अस्पताल विंडोज XP सॉफ्टवेयर का इस्तेमाल कर रहे हैं जिसे 2001 में लॉन्च किया गया था। हेल्थ सर्विस बजट में कमी की वजह से ऑपरेटिंग सिस्टम अपडेट नहीं हुए हैं।
वॉनाक्राय रैनसमवेयर कंप्यूटर पर फ़ाइलों को लॉक करता है और उनको इस तरह से एन्क्रिप्ट करता है कि यूजर द्वारा उन तक नहीं पहुंचा जा सकता। यह माइक्रोसॉफ्ट के व्यापक रूप से इस्तेमाल किये जाने वाले विंडोज ऑपरेटिंग सिस्टम को लक्ष्य बनाता है। जब कोई सिस्टम संक्रमित होता है, तो पॉप-अप विंडो $ 300 की फिरौती राशि का भुगतान करने के निर्देशों के साथ दिखाई देती है। पॉप-अप विंडो में दो उलटी गिनती वाली घड़ियाँ दिखाई देती हैं; एक व्यक्ति को तीन दिन की समयसीमा दिखती हैं जिसके बाद राशि दुगुनी हो कर $600 हो जाती है; दूसरा एक समय सीमा दिखाती है जिसके बाद यूजर हमेशा के लिए अपना डेटा खो देगा। भुगतान को केवल बिटकॉइन में ही स्वीकार किया जाता है।

प्रभाव

ब्रिटेन की नेशनल हेल्थ सर्विस (एनएचएस) इससे बुरी तरह प्रभावित हुई है और मरीजों के ऑनलाइन रिकॉर्ड पहुंच के बाहर हो गए हैं। इन हमलों के बाद हज़ारों जगहों के कंप्यूटर्स लॉक हो गए और पेमेंट नेटवर्क 'बिटकॉइन' के ज़रिये 230 पाउंड (करीब 19 हज़ार रुपये) की फ़िरौती मांगी।
ब्रिटेन की तरह ही स्पेन, पुर्तगाल और रूस में भी साइबर हमले हुए। 90 से ज्यादा देश इस साइबर हमले की चपेट में आए हैं।
भारत में आंध्र प्रदेश के पुलिस थानों के आंकड़े हैक किए गए, भारत में आंध्र प्रदेश में पुलिस विभाग के कंप्यूटरों के एक हिस्से वैश्विक साइबर हमले का निशाना बने। चित्तूर, कृष्णा, गुंटूर, विशाखापत्तनम और श्रीकुलम जिले के 18 पुलिस इकाइयों के कंप्यूटर साइबर हमले से प्रभावित हुए, हालांकि अधिकारियों ने कहा कि रोजमर्रा के कामों में कोई बाधा नहीं हुई है।
जापान में 600 स्थानों पर 2000 कंप्यूटरों के प्रभावित होने की सूचना प्राप्त हुई है। निसान मोटर कोर्प ने इस बात की पुष्टि की कि कुछ इकाइयों को निशाना बनाया गया लेकिन हमारे कारोबार पर कोई बड़ा असर नहीं पड़ा। हिताची की प्रवक्ता यूको तैनूची ने कहा कि ईमेल के साथ समस्या आ रही थी, फाइलें खुल नहीं पा रही थीं।कंपनी का कहना था कि हालांकि कोई फिरौती मांगी नहीं गई लेकिन ये समस्याऐं रैनसमवेयर हमले से जुड़ी हैं। समस्याओं को सुलझाने के लिए वे सॉफ्टवेयर डाल रहे हैं।
कंप्यूटर हमलों से निपटने के लिए सहयोग करने वाली गैर सरकारी संस्था द जापान कंप्यूटर इमरजेंसी रिस्पॉन्स टीम कॉर्डिनेशन सेंटर इस मामले को देख रही है।
जर्मनी की राष्ट्रीय रेलवे भी इससे प्रभावित हुई है।

किल स्विच

हमले को रोकनेवाला 22 साल का एक व्यक्ति है जो मैलवेयरटेक उपनाम से जाना जाता है। इस शोधकर्ता ने पहले नोटिस किया कि मैलवेयर एक ख़ास वेब ऐड्रेस से लगातार कनेक्ट होने की कोशिश कर रहा है जिससे नए कंप्यूटर समस्याग्रस्त हो जाते, लेकिन वेब ऐड्रेस के जुड़ने की कोशिश के दौरान- अक्षरों में घालमेल था और ये रजिस्टर्ड नहीं थे। मैलवेयर टेक ने इसे रजिस्टर करने का फ़ैसला किया और उसने 10.69 डॉलर में ख़रीद लिया। इसे ख़रीदने के बाद उन्होंने देखा कि और किन कंप्यूटरों तक उसकी पहुंच बन रही है। इसी मैलवेयर टेक को आइडिया मिला कि रैनसमवेयर कैसे फैल रहा था। इस मामले में उन्हें अप्रत्याशित रूप से रैनसमवेयर को रोकने में सफलता मिली।