रैनसमवेयर

रैनसमवेयर (अंग्रेज़ी: Ransomware) एक प्रकार का दुर्भावनापूर्ण फिरौती मांगने वाला सॉफ़्टवेयर है। इसे इस तरह से बनाया जाता है कि वह किसी भी कंप्यूटर सिस्टम के सभी फाइलों को इनक्रिप्ट कर दे। जैसे ही सॉफ्टवेयर इन फाइलों को इनक्रिप्ट कर देता है, वैसे ही वह फिरौती मांगने लगता है और धमकी देता है कि यदि उतनी राशि नहीं चुकाई तो वह कंप्यूटर के सभी फाइलों को बर्बाद कर देगा। इसके बाद इन फाइलों तक कंप्यूटर उपयोगकर्ता तब तक देख या उपयोग नहीं कर सकता जब तक वह फिरौती में मांगी गई राशि का भुगतान न कर दे।
खास बात यह है कि इसमें फिरौती की रकम चुकाने हेतु समयसीमा निर्धारित की जाती है और यदि कोई समय से पैसा नहीं चुकाता तो उसके लिए फिरौती की रकम बढ़ जाती है।

मोबाइल रैनसमवेयर

पीसी पर रैनसमवेयर की घटना प्रसिद्ध होने के बाद ही अब मोबाइल को लक्षित किया जा रहा है। आमतौर पर मोबाइल में रैनसमवेयर किसी डाटा को इनक्रिप्ट नहीं करता है, क्योंकि कोई भी मोबाइल के सभी आवश्यक डाटा को सिंक के जरिये आसानी से वापस पा सकता है। इस कारण इसमें एक तरह के ब्लॉक करने की तकनीक का उपयोग किया जाता है, जिससे कोई मोबाइल का उपयोग न कर सके। इस तरह के मोबाइल रैनसमवेयर मुख्यतः एंडरोइड फोन को अपना शिकार बनाता है, क्योंकि इसमें कोई भी आसानी से दूसरे अनजान स्रोत से एप डाउनलोड और स्थापित कर सकता है। इसके लिए इसमें .apk फ़ाइल का उपयोग होता है, जो किसी अन्य तरह से उपयोग करने वाले द्वारा डाला जाता है कि उसे पता भी न चले कि इसमें कोई रैनसमवेयर जैसा कुछ है।
लेकिन किसी एप के पास सभी तरह के अधिकार नहीं होते, जिससे वह मोबाइल का उपयोग करने से रोक सके, इस कारण इस तरह के एप अन्य सभी एप के ऊपर भी ब्लॉक होने का संदेश देते हैं। जबकि कुछ अलग प्रकार के रैनसमवेयर भी होते हैं, जो इधर उधर क्लिक कराने का कार्य करते हैं, जिससे उन्हें मोबाइल में कुछ भी करने का अधिकार मिल जाये। इस तरह से वे मोबाइल के सिस्टम के अंदर तक आ जाते हैं।
एंडरोइड की तरह ही आईओएस में इसका खतरा है, लेकिन इसमें वे दूसरे तरीके का उपयोग करते हैं। इसमें वे आईक्लाउड और फाइंड माई फोन आदि के द्वारा इसके सिस्टम के उपयोग से रोकने का कार्य करते हैं, इसे आईओएस 10.3 में एपल ने सुधारा था, जिससे जावास्क्रिप्ट पॉपअप विंडो को सफारी अच्छी तरह से संभाल सके और रैनसमवेयर का खतरा न रहे।

क्रिप्टोलॉकर

इनक्रिप्ट करने वाला रैनसमवेयर सितम्बर 2013 में फिर दिखा, तब यह ट्रोजन के साथ था, जो क्रिप्टोलॉकर के नाम से जाना जाता है। यह 2048-बिट आरएसए की (कुंजी) की जोड़ी उत्पन्न करता है, जिससे फ़ाइल को इनक्रिप्ट किया जा सके। यदि कोई रकम तीन दिनों के अन्दर नहीं देता है तो यह प्राइवेट की को हटा देता है। इसका आकार बहुत बड़ा होने के कारण इसे ठीक करना बहुत ही कठिन हो जाता है। तीन दिन से ज्यादा होने के बाद भी आप प्राइवेट की प्राप्त कर सकते हैं। लेकी इसके लिए आपको और अधिक रकम देनी होगी। रकम बढ़ कर 10 बिटकोइन हो जाता है, जो नवम्बर 2013 के अनुसार $2300 अमेरिकी डॉलर के बराबर है।

क्रिप्टोवाल

एक अन्य मुख्य रैनसमवेयर ट्रोजन है, जो विंडोज आधारित उपकरण को अपना शिकार बनाता है। यह पहली बार 2014 में दिखा था। इसे जेडो विज्ञापन नेटवर्क के द्वारा सितम्बर 2014 के अंत के आसपास ही कई बड़े वेबसाइट में दिखाया गया था। कोई भी विज्ञापन में क्लिक करता था तो वह उसे एक वेबसाइट में ले जाता था, जो ब्राउज़र के प्लगइन का उपयोग डाउनलोड करने के लिए करता था। इस पर अनुसंधान कर रहे बराकुडा नेटवर्क के अनुसार इसमें डिजिटल हस्ताक्षर भी होता था, जिसके कारण सुरक्षा सॉफ्टवेयर इसे ठीक मानते थे। क्रिप्टोवाल 3.0 जावास्क्रिप्ट में लिखा होता है, जो ईमेल में फ़ाइल के रूप में भेजा जाता है। यह .jpg प्रारूप में डाउनलोड हो जाता है। यह सर्वर से जुडने के लिए explorer.exe और svchost.exe में बदलाव करता है। जब यह फ़ाइल को इनक्रिप्ट करता है, उसी दौरान यह स्पायवेयर भी स्थापित कर देता है, जिससे पासवर्ड और बिटकोइन वालेट की जानकारी चुरा सके।

वॉनाक्राय

एक रैनसमवेयर मैलवेयर टूल है जिसका प्रयोग करते हुए मई 2017 में एक वैश्विक रैनसमवेयर हमला हुआ।