बाबुक लॉकर क्या है? रैंसमवेयर गिरोह के बारे में आपको पता होना चाहिए

अपनी स्थापना के बाद से, बाबुक लॉकर का रैंसमवेयर कोड अत्यधिक प्रभावी साबित हुआ है। और समूह ने हाल ही में रैंसमवेयर-केंद्रित हमलों से अपनी सेवानिवृत्ति की घोषणा के बावजूद, साइबर अपराध गिरोह के रूप में इसका विकास खत्म नहीं हुआ है।

रैंसमवेयर क्या है?

बाबुक लॉकर गिरोह को समझने के लिए रैंसमवेयर क्या है, इसकी समझ की आवश्यकता है

रैंसमवेयर एक प्रकार का मैलवेयर है जो पीड़ितों के डेटा को लक्षित करता है। एन्क्रिप्शन प्रक्रियाओं के माध्यम से पीड़ितों को उनके नेटवर्क डेटा तक पहुंच से वंचित करने के लिए साइबर हमलावरों द्वारा इसका लाभ उठाया जाता है। एक हमलावर के सफलतापूर्वक रैंसमवेयर का लाभ उठाने के बाद, हमलावर पीड़ितों को फिरौती का भुगतान करने के लिए डिक्रिप्टर कुंजी के वादे का उपयोग करता है। डिक्रिप्टर कुंजियाँ पीड़ित की एन्क्रिप्टेड फ़ाइलों को एक्सेस करने योग्य बनाती हैं। नतीजतन, जब रैंसमवेयर पीड़ित को महत्वपूर्ण डेटा तक पहुंच से वंचित करता है, तो वे अक्सर फिरौती देने को तैयार होते हैं।

चूंकि रैंसमवेयर के कई लक्ष्य हमलावरों को भुगतान करने को तैयार हैं, इसलिए रैंसमवेयर हमलों की आवृत्ति में विस्फोट हुआ हैstatista.com के अनुसार, अकेले 2020 में, रैंसमवेयर हमले पिछले वर्ष की तुलना में 62 प्रतिशत अधिक थे।

बाबूक के लक्ष्य

RAIDforum.com (उपयोगकर्ता नाम biba99) पर बाबुक लॉकर की एक स्व-प्रकाशित पोस्ट के अनुसार, बाबुक अस्पतालों, गैर-लाभकारी संस्थाओं, छोटे विश्वविद्यालयों/कॉलेजों या कंपनियों को लक्षित नहीं करता है, जिनकी वार्षिक आय $4 मिलियन से कम है।

यद्यपि यह नीति छोटे व्यापार मालिकों और संगठनों के लिए कुछ आश्वासन प्रदान करती है, इसका तात्पर्य यह है कि समूह बड़े उद्यमों और सरकारी संगठनों को लक्षित करने के लिए तैयार है। अब तक, संगठन ने सरकारी संगठनों पर हमला करने की अपनी इच्छा साबित की है। अप्रैल 2021 में, उन्होंने वाशिंगटन डीसी पुलिस नेटवर्क पर हमले की जिम्मेदारी ली

बड़े उद्यमों को लक्षित करने के अलावा, बाबुक लॉकर रैंसमवेयर बीमा वाली कंपनियों का समर्थन करता है। एक सफल हमले के बाद, समूह लक्ष्य से पूछेगा कि क्या उनके पास रैंसमवेयर बीमा है। संभवतः, रैंसमवेयर बीमा की उपस्थिति समूह को एक उच्च फिरौती मूल्य का आदेश देने की अनुमति देती है।

बाबुक लॉकर रैनसमवेयर कैसे फैलता है?

बाबुक लॉकर इंटरनेट का सामना करने वाले मेजबानों के माध्यम से नेटवर्क में प्रवेश करता है जिनके पास उच्च प्रशासनिक विशेषाधिकार वाले खाते हैं। एक नेटवर्क के प्रारंभिक प्रवेश के बाद, यह स्पष्ट है कि बाबुक तुरंत लक्ष्य की फाइलों को एन्क्रिप्ट नहीं करता है।

बाबुक अक्सर अपने लक्ष्यों से संवेदनशील फ़ाइल जानकारी जारी करता है। इसका मतलब यह है कि एन्क्रिप्शन पेलोड से पहले, बाबुक लॉकर बाद में उपयोग के लिए मूल्यवान जानकारी निकालने के लिए लक्ष्य की फाइलों के माध्यम से सॉर्ट करता है।

पेलोड निष्पादित करना

जब बाबुक लॉकर रैंसमवेयर पेलोड निष्पादित किया जाता है, तो यह उन सेवाओं और प्रक्रियाओं को निलंबित करके शुरू होता है जो डेटा को एन्क्रिप्ट करने के लिए कोड की क्षमता में बाधा डालते हैं। डेटा एन्क्रिप्शन शुरू होने से पहले बैकअप प्रोग्राम, वायरस स्कैनिंग प्रोग्राम आदि से जुड़ी सेवाओं और प्रक्रियाओं को समाप्त कर दिया जाता है।

आवश्यक सेवाओं और प्रक्रियाओं को समाप्त करने के बाद, कोड तब होस्ट लक्ष्य के डिस्क प्रकार को निर्धारित करता है। होस्ट के डिस्क प्रकार का निर्धारण करने से डेटा स्रोतों के स्थान का पता लगाया जा सकता है और रैंसमवेयर कोड की पहुंच बढ़ जाती है।

जब लक्ष्य होस्ट पर डेटा का स्थान निर्धारित किया जाता है, तो होस्ट की निर्देशिकाओं के भीतर की फाइलें पूछी जाती हैं। यह सुनिश्चित करने के लिए कि एक लक्ष्य इंटरनेट और नेटवर्क एक्सेस को बरकरार रखेगा, कुछ फाइलों को एन्क्रिप्शन से बाहर रखा गया है जबकि अन्य को .babyk एक्सटेंशन के साथ जोड़ा गया है।

एक बार निर्देशिका में सभी आवश्यक फाइलों को एन्क्रिप्ट कर दिया गया है, एक टेक्स्ट (.txt) फ़ाइल बनाई जाती है जिसमें लक्ष्य के लिए एक नोट होता है। फ़ाइल में लक्ष्य के लिए समूह के साथ संपर्क बनाने के निर्देश भी शामिल हैं। एक लक्ष्य के संगठन के साथ संपर्क करने के बाद, बाबुक लॉकर लक्ष्य की कुछ फाइलों को पहले से डिक्रिप्ट करके अच्छा विश्वास साबित करता है। फिर समूह अपनी भुगतान मांगों की रूपरेखा तैयार करता है, अक्सर बिटकॉइन के रूप में भुगतान की आवश्यकता होती है।

एक सेवा के रूप में रैंसमवेयर

बाबुक लॉकर गिरोह रैंसमवेयर को एक सेवा (रास) हमले की रणनीति के रूप में उपयोग करता है। रास उत्पाद सास (एक सेवा के रूप में सॉफ्टवेयर) उत्पादों के समान काम करते हैं। सास उत्पादों के साथ, एक कंपनी एक वैध सॉफ्टवेयर उत्पाद तक पहुंच पट्टे पर देती है।

संबंधित: एक सेवा के रूप में रैंसमवेयर क्या है?

कंपनी इसके प्रबंधन की जिम्मेदारी के बिना सॉफ्टवेयर का उपयोग करने में सक्षम है। सास मॉडल की लाभप्रदता और आसानी के कारण रैंसमवेयर गिरोहों द्वारा इसका विनियोग किया गया है। रैंसमवेयर डेवलपर्स के कोड तक पहुंच के बदले में, संबद्ध हमलावर एक प्रारंभिक एक्सेस शुल्क और रैंसमवेयर गिरोह को अपने फिरौती के मुनाफे का एक प्रतिशत का भुगतान करते हैं।

रास मॉडल के वित्तीय और सुरक्षा लाभ यह समझाने में मदद करते हैं कि बाबुक लॉकर जैसे खतरे वाले अभिनेता हमले के अभियान क्यों शुरू करते हैं। जब बाबुक लॉकर एक सफल हमला करता है, तो संबद्ध हमलावर बाबुक के रैंसमवेयर किट खरीदने के लिए तैयार होते हैं। इसके अलावा, जब बाबुक के रैंसमवेयर किट के खरीदार सफल हमले करते हैं, तो बाबुक को गंदे काम के लिए जिम्मेदार होने के बिना मुनाफे का एक प्रतिशत प्राप्त होता है।

बाबुक लॉकर के रास मॉडल में बदलाव

फिर भी, बाबुक लॉकर में रास मॉडल से लाभ की क्षमता की कमी हो सकती है। एमिसॉफ्ट के अनुसार, बाबुक की डिक्रिप्टर कुंजी VMware ESXi वातावरण में फाइलों को नुकसान पहुंचाती है। बाबुक के डिक्रिप्टर में यह पता लगाने के लिए कोई तंत्र नहीं है कि कोई फ़ाइल एन्क्रिप्ट की गई है या नहीं। इसके परिणामस्वरूप अनएन्क्रिप्टेड फ़ाइलें डिक्रिप्ट हो जाती हैं, जिससे कुल फ़ाइल हानि होती है।

बाबुक के रैंसमवेयर कोड के लिए एक प्रभावी डिक्रिप्टर के बिना, संगठन फिरौती शुल्क का भुगतान करने को तैयार नहीं होंगे। दूसरे शब्दों में, बाबुक लॉकर का डिक्रिप्टर बग संबद्ध हमलावरों के उपयोग के लिए इसे अप्रभावी बना देगा।

एक असफल डिक्रिप्टर के अलावा, एक हाई-प्रोफाइल लक्ष्य, वाशिंगटन, डीसी पुलिस विभाग पर हमला करने के लिए अपने कोड का उपयोग करने के बाबुक के निर्णय ने इसके कोड और संगठन पर भारी ध्यान आकर्षित किया है। यह समझा सकता है कि समूह ने हाल ही में रास मॉडल से दूर जाने के अपने इरादे की घोषणा क्यों की है।

समूह की टोर साइट पर, इसने समूह के संबद्ध हमलावर कार्यक्रम को समाप्त करने और इसके रैंसमवेयर को खुले तौर पर उपलब्ध कराने के अपने इरादे की घोषणा की। समूह अपने व्यापार मॉडल को डेटा जबरन वसूली के एक नए रूप में ले जाएगा। संगठनों की फाइलों को एन्क्रिप्ट करने के बजाय, समूह डेटा चुराएगा और कंपनियों को डेटा जारी नहीं करने के लिए भुगतान करने के लिए मजबूर करेगा।

बाबुक लॉकर हमले को रोकना

बाबुक लॉकर हमले को रोकने के लिए संगठनों को सामान्य रैंसमवेयर रोकथाम सर्वोत्तम प्रथाओं के साथ संरेखित करने की आवश्यकता होती है। कुछ सर्वोत्तम प्रथाएं हैं: खाते से छेड़छाड़ की संभावना को सीमित करना, संवेदनशील डेटा को एन्क्रिप्ट करना, नेटवर्क विभाजन और मजबूत पैचिंग। इसके अलावा, जब सक्षम हो, संगठनों को रैंसमवेयर गिरोहों को भुगतान करने से बचना चाहिए।

यहां तक ​​​​कि जब फिरौती का भुगतान किया जाता है, तो इस बात की कोई गारंटी नहीं होती है कि हमलावर द्वारा प्रदान किए गए डिक्रिप्टर किसी संगठन की फ़ाइलों को पुनर्स्थापित करेंगे।