रैनसमवेयर फाइलों को एन्क्रिप्ट करता है और डिक्रिप्शन कुंजी के लिए भुगतान की मांग करता है। पहला दस्तावेजित मामला 1989 में सामने आया था, जो फ्लॉपी डिस्क पर फैला था। आधुनिक संस्करण एक आपराधिक उद्योग बन चुका है। LockBit, BlackCat और Cl0p जैसे समूह संबद्ध कार्यक्रम चलाते हैं। सहयोगी घुसपैठ करते हैं, मैलवेयर फैलाते हैं और फिरौती की रकम तय करते हैं। डेवलपर्स को इसमें से हिस्सा मिलता है। फिरौती की मांग करोड़ों डॉलर तक पहुंच चुकी है। 2021 में पूर्वी संयुक्त राज्य अमेरिका में ईंधन आपूर्ति ठप होने के बाद कॉलोनियल पाइपलाइन ने रैनसमवेयर हमले में 44 लाख डॉलर का भुगतान किया था।

आधुनिक रैंसमवेयर सिर्फ डेटा एन्क्रिप्ट नहीं करता। यह पहले डेटा चुराता है और पीड़ित द्वारा भुगतान न करने पर उसे सार्वजनिक करने की धमकी देता है। यह दोहरी फिरौती की रणनीति उन संगठनों पर दबाव डालती है जिनके पास अच्छे बैकअप होते हैं। भले ही वे बैकअप से डेटा पुनर्स्थापित कर लें, डेटा लीक होने का खतरा बना रहता है। कुछ समूह एन्क्रिप्शन को पूरी तरह से छोड़ देते हैं और चुराई गई फाइलों को लीक करने की धमकी देते हैं। प्रतिक्रिया में सुधार हुआ है। बैकअप अधिक सुरक्षित हैं। कानून प्रवर्तन एजेंसियों ने बड़े समूहों को ध्वस्त कर दिया है। लेकिन समस्या का समाधान नहीं हुआ है। रैंसमवेयर गिरोह नए रूप धारण करते हैं, अपना नाम बदलते हैं और फिर से सक्रिय हो जाते हैं। बुनियादी बातें अभी भी महत्वपूर्ण हैं: पैच करना, डेटा को अलग-अलग हिस्सों में बांटना, ऑफ़लाइन बैकअप लेना और रिकवरी का अभ्यास करना।

रैनसमवेयर से बचाव की आवश्यक बातें

• ऑफ़लाइन बैकअप — अपरिवर्तनीय प्रतियां जिन्हें एन्क्रिप्ट नहीं किया जा सकता है
• पैचिंग — हमलावरों द्वारा उपयोग की जाने वाली कमजोरियों को दूर करना
• विभाजन — मैलवेयर के प्रसार की सीमा निर्धारित करता है
• MFA — क्रेडेंशियल-आधारित प्रारंभिक पहुँच को अवरुद्ध करें
• बचाव अभ्यास — वास्तविक घटना से पहले स्थिति को बहाल करने का अभ्यास करें

फिरौती की रकम चुकाने से अगले हमले को बढ़ावा मिलता है। इससे डेटा की वापसी की भी कोई गारंटी नहीं है। बैकअप से रिकवरी ही एकमात्र विश्वसनीय तरीका है।