Ragnar लॉकर Ransomware
परिचय
In 2022, विझार्ड स्पायडर म्हणून ओळखल्या जाणार्‍या गुन्हेगारी गटाद्वारे ऑपरेट केलेले रॅगनार लॉकर रॅन्समवेअर, फ्रेंच तंत्रज्ञान कंपनी Atos वरील हल्ल्यात वापरले गेले. रॅन्समवेअरने कंपनीचा डेटा एन्क्रिप्ट केला आणि बिटकॉइनमध्ये $10 दशलक्ष खंडणीची मागणी केली. खंडणीच्या नोटमध्ये दावा करण्यात आला आहे की हल्लेखोरांनी कर्मचार्‍यांची माहिती, आर्थिक दस्तऐवज आणि ग्राहकांच्या डेटासह कंपनीतील 10 गीगाबाइट डेटा चोरला आहे. रॅन्समवेअरने असाही दावा केला आहे की हल्लेखोरांनी त्याच्या सिट्रिक्स एडीसी उपकरणामध्ये 0-दिवसांच्या शोषणाचा वापर करून अॅटोसच्या सर्व्हरवर प्रवेश मिळवला होता.
Atos ने पुष्टी केली की तो सायबर हल्ल्याचा बळी होता, परंतु खंडणीच्या मागणीवर भाष्य केले नाही. तथापि, कंपनीने असे म्हटले आहे की त्यांनी हल्ल्याला प्रतिसाद म्हणून “सर्व संबंधित अंतर्गत प्रक्रिया सक्रिय” केल्या आहेत. अॅटोसने खंडणी दिली की नाही हे अस्पष्ट आहे.
हा हल्ला पॅचिंग सिस्टमचे महत्त्व अधोरेखित करतो आणि सर्व सॉफ्टवेअर अद्ययावत असल्याची खात्री करतो. हे स्मरणपत्र म्हणून देखील कार्य करते की मोठ्या कंपन्या देखील रॅन्समवेअर हल्ल्यांना बळी पडू शकतात.
Ragnar Locker Ransomware म्हणजे काय?
Ragnar Locker Ransomware हा मालवेअरचा एक प्रकार आहे जो बळीच्या फायली एन्क्रिप्ट करतो आणि त्या डिक्रिप्ट करण्यासाठी खंडणीची मागणी करतो. रॅन्समवेअर पहिल्यांदा 2019 च्या मे मध्ये दिसले होते आणि तेव्हापासून जगभरातील संघटनांवरील हल्ल्यांमध्ये वापरले जात आहे.
रॅगनार लॉकर रॅन्समवेअर सामान्यत: पसरवले जाते फिशींग ईमेल किंवा सॉफ्टवेअरमधील भेद्यतेचा फायदा घेणार्‍या किटद्वारे शोषण. एकदा सिस्टम संक्रमित झाल्यानंतर, रॅन्समवेअर विशिष्ट फाइल प्रकारांसाठी स्कॅन करेल आणि AES-256 एन्क्रिप्शन वापरून त्यांना कूटबद्ध करेल.
रॅन्समवेअर नंतर खंडणीची नोट प्रदर्शित करेल जी पीडितेला खंडणी कशी द्यायची आणि त्यांच्या फायली डिक्रिप्ट कशा करायच्या याबद्दल निर्देश देतात. काही प्रकरणांमध्ये, हल्लेखोर खंडणी न दिल्यास पीडितेचा डेटा सार्वजनिकपणे सोडण्याची धमकी देखील देतात.
रॅगनार लॉकर रॅन्समवेअरपासून संरक्षण कसे करावे
Ragnar Locker Ransomware आणि इतर प्रकारच्या मालवेअरपासून स्वतःचे संरक्षण करण्यासाठी संस्था अनेक पावले उचलू शकतात.
प्रथम, सर्व सॉफ्टवेअर अद्ययावत आणि पॅच करणे महत्वाचे आहे. यासहीत ऑपरेटिंग सिस्टम, अनुप्रयोग आणि सुरक्षा सॉफ्टवेअर. आक्रमणकर्ते बर्‍याचदा सॉफ्टवेअरमधील भेद्यतेचा फायदा घेऊन सिस्टमला रॅन्समवेअरने संक्रमित करतात.
दुसरे, फिशिंग ईमेल वापरकर्त्यांच्या इनबॉक्सपर्यंत पोहोचण्यापासून रोखण्यासाठी संस्थांनी मजबूत ईमेल सुरक्षा उपाय लागू केले पाहिजेत. हे ईमेल फिल्टरिंग आणि स्पॅम ब्लॉकिंग टूल्स वापरून केले जाऊ शकते, तसेच फिशिंग ईमेल कसे शोधायचे याबद्दल कर्मचारी प्रशिक्षण.
शेवटी, एक मजबूत बॅकअप आणि आपत्ती पुनर्प्राप्ती योजना असणे महत्वाचे आहे. हे सुनिश्चित करेल की जर एखाद्या सिस्टमला रॅन्समवेअरची लागण झाली असेल, तर संस्था खंडणी न भरता त्यांचा डेटा बॅकअपमधून पुनर्प्राप्त करू शकते.
निष्कर्ष
रॅन्समवेअर हा मालवेअरचा एक प्रकार आहे जो पीडिताच्या फायली एन्क्रिप्ट करतो आणि त्या डिक्रिप्ट करण्यासाठी खंडणीची मागणी करतो. Ragnar Locker Ransomware हा एक प्रकारचा रॅन्समवेअर आहे जो 2019 मध्ये पहिल्यांदा दिसला होता आणि त्यानंतर जगभरातील संघटनांवरील हल्ल्यांमध्ये त्याचा वापर केला जात आहे.
सर्व सॉफ्टवेअर अद्ययावत आणि पॅच करून, मजबूत ईमेल सुरक्षा उपाय लागू करून आणि मजबूत बॅकअप आणि आपत्ती पुनर्प्राप्ती योजना तयार करून संस्था Ragnar Locker Ransomware आणि इतर प्रकारच्या मालवेअरपासून स्वतःचे संरक्षण करू शकतात.
