वॉनाक्राय रैनसमवेयर हमला

वॉनाक्राय रैनसमवेयर (अंग्रेज़ी:  WannaCry या  WanaCrypt0r 2.0) एक रैनसमवेयर मैलवेयर टूल है जिसका प्रयोग करते हुए मई 2017 में एक वैश्विक रैनसमवेयर हमला हुआ। रैनसम अंग्रेजी शब्द है जिसका अर्थ है- फिरौती। इस साइबर हमले के बाद संक्रमित कंप्यूटरों ने काम करना बंद कर दिया, उन्हें फिर से खोलने के लिए बिटकॉइन के रूप में 300-600 डॉलर तक की फिरौती की मांग की गई। प्रभावित संगठनों ने कंप्यूटर्स के लॉक होने और बिटकॉइन की मांग करने वाले स्क्रीनशॉट्स साझा किए हैं।

ब्रिटेन, अमेरिका, चीन, रूस, स्पेन, इटली, वियतनाम समेत कई अन्य देशों में रेनसमवेयर साइबर हमलों के समाचार प्राप्त हुए हैं। ब्रिटेन की नेशनल हेल्थ सर्विस भी इस हमले से प्रभावित हुई है। साइबर सुरक्षा शोधकर्ता के मुताबिक़ बिटकॉइन मांगने के 36 हज़ार मामलों का पता चला है।फिरौती के मकसद से दुनिया में बड़ा साइबर अटैक- ब्रिटेन, अमेरिका समेत 100 देशों के कंप्यूटर प्रभावित  - एनडीटीवी - 13 मई 2017

हैकर्स ने अमेरिका की नैशनल सिक्यॉरिटी ऐजेंसी जैसी तकनीक का इस्तेमाल कर इतने बड़े पैमाने पर साइबर अटैक किया। माना जा रहा है कि अमेरिका की नैशनल सिक्यॉरिटी एजेंसी जिस तकनीक का इस्तेमाल करती थी वह इंटरनेट पर लीक हो गई थी और हैकर्स ने उसी तकनीक का इस्तेमाल किया है।ब्रिटेन समेत 90 से ज्यादा देशों के अस्पतालों और कंपनियों पर फिरौती के लिए साइबर हमला  - नवभारत टाइम्स -13 मई 2017

सुरक्षा शोध से जुड़ी एक संस्था ने रविवार को चेतावनी दी कि शुक्रवार को हुए वैश्विक हमले के बाद दूसरा बड़ा साइबर हमला 15 मई 2017 सोमवार को हो सकता है। ब्रिटेन के सुरक्षा शोधकर्ता 'मैलवेयर टेक' ने भविष्यवाणी की है कि दूसरा हमला सोमवार को होने की संभावना है। मैलवेयर टेक ने ही रैनसमवेयर हमले को सीमित करने में मदद की थी। आज फिर हो सकता है साइबर अटैक, क्या है रैनसमवेयर और इससे कैसे बचें  - ज़ी न्यूज़ -  15 मई 2017

पृष्ठभूमि
फरवरी 2016 में कैलिफोर्निया के हॉलिवुड प्रेसबिटेरियन मेडिकल सेंटर ने बताया कि उसने अपने कम्प्यूटरों का डेटा फिर से पाने के लिए हैकर्स को 17,000 अमेरिकी डॉलर की फिरौती देनी पड़ी थी। साइबर सिक्यॉरिटी विशेषज्ञ और ब्रिटेन के नैशनल हॉस्पिटल फॉर न्यूरोलॉजी ऐंड न्यूरो सर्जरी में डॉक्टर कृष्णा चिंतापल्ली के मुताबिक ब्रिटेन के अस्पतालों में पुराने ऑपरेटिंग सिस्टम का इस्तेमाल हो रहा है। इस वजह से साइबर हमले का खतरा ज्यादा है। उन्होंने कहा कि ब्रिटेन के कई अस्पताल विंडोज XP सॉफ्टवेयर का इस्तेमाल कर रहे हैं जिसे 2001 में लॉन्च किया गया था। हेल्थ सर्विस बजट में कमी की वजह से ऑपरेटिंग सिस्टम अपडेट नहीं हुए हैं।

वॉनाक्राय रैनसमवेयर कंप्यूटर पर फ़ाइलों को लॉक करता है और उनको इस तरह से एन्क्रिप्ट करता है कि यूजर द्वारा उन तक नहीं पहुंचा जा सकता।
यह माइक्रोसॉफ्ट के व्यापक रूप से इस्तेमाल किये जाने वाले विंडोज ऑपरेटिंग सिस्टम को लक्ष्य बनाता है।
जब कोई सिस्टम संक्रमित होता है, तो पॉप-अप विंडो $ 300 की फिरौती राशि का भुगतान करने के निर्देशों के साथ दिखाई देती है।
पॉप-अप विंडो में दो उलटी गिनती वाली घड़ियाँ दिखाई देती हैं; एक व्यक्ति को तीन दिन की समयसीमा दिखती हैं जिसके बाद राशि दुगुनी हो कर $600 हो जाती है; दूसरा एक समय सीमा दिखाती है जिसके बाद यूजर हमेशा के लिए अपना डेटा खो देगा। भुगतान को केवल बिटकॉइन में ही स्वीकार किया जाता है।WannaCry: What is ransomware and how to avoid it - वॉनाक्राय: रैनसमवेयर क्या है और इससे कैसे बचें 
 (इंग्लिश में)- अल जज़ीरा - 13 मई 2017

प्रभाव
ब्रिटेन की नेशनल हेल्थ सर्विस (एनएचएस) इससे बुरी तरह प्रभावित हुई है और मरीजों के ऑनलाइन रिकॉर्ड पहुंच के बाहर हो गए हैं। इन हमलों के बाद हज़ारों जगहों के कंप्यूटर्स लॉक हो गए और पेमेंट नेटवर्क 'बिटकॉइन' के ज़रिये 230 पाउंड (करीब 19 हज़ार रुपये) की फ़िरौती मांगी।'99 देशों में' ज़बरदस्त साइबर हमला, मांगी फ़िरौती  - बीबीसी - 13 मई 2017

ब्रिटेन की तरह ही स्पेन, पुर्तगाल और रूस में भी साइबर हमले हुए। 90 से ज्यादा देश इस साइबर हमले की चपेट में आए हैं।

भारत में आंध्र प्रदेश के पुलिस थानों के आंकड़े हैक किए गए, भारत में आंध्र प्रदेश में पुलिस विभाग के कंप्यूटरों के एक हिस्से वैश्विक साइबर हमले का निशाना बने।
चित्तूर, कृष्णा, गुंटूर, विशाखापत्तनम और श्रीकुलम जिले के 18 पुलिस इकाइयों के कंप्यूटर साइबर हमले से प्रभावित हुए, हालांकि अधिकारियों ने कहा कि रोजमर्रा के कामों में कोई बाधा नहीं हुई है।

जापान में 600 स्थानों पर 2000 कंप्यूटरों के प्रभावित होने की सूचना प्राप्त हुई है।
निसान मोटर कोर्प ने इस बात की पुष्टि की कि कुछ इकाइयों को निशाना बनाया गया लेकिन हमारे कारोबार पर कोई बड़ा असर नहीं पड़ा। हिताची की प्रवक्ता यूको तैनूची ने कहा कि ईमेल के साथ समस्या आ रही थी, फाइलें खुल नहीं पा रही थीं।कंपनी का कहना था कि हालांकि कोई फिरौती मांगी नहीं गई लेकिन ये समस्याऐं रैनसमवेयर हमले से जुड़ी हैं। समस्याओं को सुलझाने के लिए वे सॉफ्टवेयर डाल रहे हैं।जापान हुआ 'रैनसमवेयर' साइबर हमले का शिकार, जानिए क्या हुआ असर?  - ज़ी न्यूज़ - 15 मई 2017

कंप्यूटर हमलों से निपटने के लिए सहयोग करने वाली गैर सरकारी संस्था द जापान कंप्यूटर इमरजेंसी रिस्पॉन्स टीम कॉर्डिनेशन सेंटर  इस मामले को देख रही है।

जर्मनी की राष्ट्रीय रेलवे भी इससे प्रभावित हुई है।

किल स्विच
हमले को रोकनेवाला 22 साल का एक व्यक्ति है जो  मैलवेयरटेक उपनाम से जाना जाता है। इस शोधकर्ता ने पहले नोटिस किया कि मैलवेयर एक ख़ास वेब ऐड्रेस से लगातार कनेक्ट होने की कोशिश कर रहा है जिससे नए कंप्यूटर समस्याग्रस्त हो जाते, लेकिन वेब ऐड्रेस के जुड़ने की कोशिश के दौरान- अक्षरों में घालमेल था और ये रजिस्टर्ड नहीं थे। मैलवेयर टेक ने इसे रजिस्टर करने का फ़ैसला किया और उसने 10.69 डॉलर में ख़रीद लिया।
इसे ख़रीदने के बाद उन्होंने देखा कि और किन कंप्यूटरों तक उसकी पहुंच बन रही है। इसी मैलवेयर टेक को आइडिया मिला कि रैनसमवेयर कैसे फैल रहा था। इस मामले में उन्हें अप्रत्याशित रूप से रैनसमवेयर को रोकने में सफलता मिली।ये शख़्स जो साइबर हमला रोक हीरो बन गया  - बीबीसी - 14 मई 2017

प्रतिक्रिया
ब्रिटेन की प्रधानमंत्री थेरेसा मे ने कहा, "यह नेशनल हेल्थ सर्विस पर ही निशाना नहीं है। यह एक अंतर्राष्ट्रीय हमला है और कई देश और संस्थाएं इससे प्रभावित हुई हैं।"

इन्हें भी देखें
साइबर युद्ध
साइबर-आतंकवाद

 सन्दर्भ 

श्रेणी:सूचना प्रौद्योगिकी
श्रेणी: रैनसमवेयर
श्रेणी: मई 2017 की घटनाएं
श्रेणी: 2017 के अपराध
श्रेणी:कंप्यूटर सुरक्षा