Ransomware 2.0: Inside the Thriving Economy of Cyber Extortion.
कल्पना कीजिए कि किसी सोमवार की सुबह एक मल्टीनेशनल कंपनी का सीईओ (CEO) अपने आलीशान ऑफिस पहुँचता है। वह अपना लैपटॉप खोलता है, लेकिन स्क्रीन पर उसकी कंपनी के लोगो की जगह एक लाल रंग की खोपड़ी चमक रही है। नीचे एक टिक-टिक करती हुई घड़ी है और एक संदेश लिखा है: “आपका सारा डेटा लॉक कर दिया गया है। 50 लाख डॉलर की फिरौती ‘बिटकॉइन’ (Bitcoin) में दें, वरना आपका सारा गुप्त डेटा और ग्राहकों की जानकारी इंटरनेट पर नीलाम कर दी जाएगी। आपके पास सिर्फ 48 घंटे हैं।” यह किसी हॉलीवुड थ्रिलर फिल्म का दृश्य नहीं है; यह आज की कॉर्पोरेट दुनिया का सबसे खौफनाक और कड़वा सच है। एक दशक पहले तक, कंप्यूटर हैकिंग कुछ शरारती लड़कों का शौक हुआ करता था जो मजे के लिए वायरस बनाते थे। लेकिन आज, यह एक पूरी तरह से संगठित, अरबों डॉलर की ‘अंडरग्राउंड इकॉनमी’ (Underground Economy) में बदल चुका है। आपकी मैगज़ीन के इस रोमांचक और आंखें खोल देने वाले अंक में, हम साइबर रंगदारी के इस नए और बेहद खतरनाक अवतार—‘रैनसमवेयर 2.0’ (Ransomware 2.0)—के काले साम्राज्य की गहराई में उतरेंगे।
रंगदारी का कॉर्पोरेट अवतार: क्या है ‘रैनसमवेयर 2.0’ और यह पहले से अलग क्यों है?
रैनसमवेयर एक ऐसा वायरस या मैलवेयर है जो आपके कंप्यूटर में घुसकर आपकी सारी फाइलों पर ताला (Encrypt) लगा देता है, और उस ताले की चाबी (Decryption Key) के बदले हैकर्स भारी रकम मांगते हैं।
पुराने ज़माने के ‘रैनसमवेयर 1.0’ में हैकर्स अंधाधुंध लाखों लोगों को वायरस वाले ईमेल भेजते थे। अगर किसी आम इंसान का लैपटॉप लॉक हो जाता, तो वे उससे 300 या 500 डॉलर की छोटी सी मांग करते थे। यह ‘स्प्रे एंड प्रे’ (Spray and Pray) की नीति थी।
लेकिन ‘रैनसमवेयर 2.0’ ने पूरी गेम बदल दी है। साइबर अपराधी अब आम लोगों पर अपना समय बर्बाद नहीं करते। वे अब ‘बिग गेम हंटिंग’ (Big Game Hunting) करते हैं—यानी उनका निशाना बड़ी-बड़ी कंपनियां, अस्पताल, सरकारी विभाग और तेल पाइपलाइंस होती हैं। वे महीनों तक सिस्टम में छिपकर रिसर्च करते हैं कि कंपनी का टर्नओवर कितना है, उनके पास साइबर इंश्योरेंस है या नहीं, और वे कितनी फिरौती आसानी से दे सकते हैं। इसके बाद वे ऐसा अचूक वार करते हैं कि कंपनी का पूरा का पूरा ऑपरेशन्स एक सेकंड में ठप हो जाता है।
‘रैनसमवेयर-एज़-ए-सर्विस’ (RaaS): हैकर्स का अपना अमेज़ॉन और फ्रेंचाइजी मॉडल
इस अर्थव्यवस्था का सबसे हैरान करने वाला पहलू इसका बिज़नेस मॉडल है। आज आपको किसी कंपनी को हैक करने के लिए कोडिंग (Coding) का मास्टर होने की ज़रूरत नहीं है। ‘डार्क वेब’ (Dark Web) पर हैकिंग सिंडिकेट्स ने ‘रैनसमवेयर-एज़-ए-सर्विस’ (Ransomware-as-a-Service – RaaS) नाम से एक पूरा फ्रेंचाइजी मॉडल खड़ा कर लिया है।
यह बिल्कुल ‘सॉफ्टवेयर-एज़-ए-सर्विस’ (जैसे Netflix या Microsoft Office) की तरह काम करता है:
-
डेवलपर्स (बनाने वाले): ये वो जीनियस कोडर होते हैं जो बेहद खतरनाक वायरस बनाते हैं, लेकिन खुद हमला नहीं करते।
-
एफिलिएट्स (हमलावर): ये वे लोग होते हैं जो डार्क वेब से इस वायरस को ‘किराए’ पर लेते हैं और कंपनियों के नेटवर्क में सेंध लगाते हैं।
-
मुनाफे का बंटवारा: जब कंपनी फिरौती देती है, तो 70-80% हिस्सा एफिलिएट (हमलावर) को मिलता है और 20-30% हिस्सा डेवलपर को चला जाता है।
इन हैकर समूहों (जैसे LockBit, REvil, BlackCat) के पास अपनी बकायदा ‘एचआर’ (HR) टीम होती है जो नए हैकर्स की भर्ती करती है। इनके पास ‘कस्टमर सपोर्ट डेस्क’ (Customer Support Desk) होता है, जहाँ वे हैक की गई कंपनी को बड़े ही पेशेवर और विनम्र अंदाज़ में बताते हैं कि बिटकॉइन कैसे खरीदना है और पैसे कैसे ट्रांसफर करने हैं! यह एक खौफनाक हद तक पेशेवर इंडस्ट्री बन चुकी है।
दोहरी और तिहरी वसूली का चक्रव्यूह: जब आपका ‘बैकअप’ भी काम नहीं आता
शुरुआत में साइबर सुरक्षा विशेषज्ञों ने कंपनियों को सलाह दी थी कि हैकर्स से बचने का सबसे आसान तरीका है—अपने डेटा का ‘बैकअप’ (Backup) रखना। अगर हैकर फाइलें लॉक कर दे, तो उन्हें पैसे मत दो, बस सिस्टम फॉर्मेट करो और बैकअप से डेटा वापस ले लो।
लेकिन हैकर्स ने इसका भी तोड़ निकाल लिया, जिसे ‘डबल एक्सटॉर्शन’ (Double Extortion) यानी ‘दोहरी वसूली’ कहा जाता है। अब वे सिर्फ फाइलों को लॉक नहीं करते; लॉक करने से हफ्तों पहले वे सारा गुप्त और संवेदनशील डेटा चुराकर अपने सर्वर पर डाल लेते हैं। अब अगर कंपनी कहती है कि “हमारे पास बैकअप है, हम पैसे नहीं देंगे,” तो हैकर्स धमकी देते हैं कि “अगर पैसे नहीं दिए, तो हम आपके ग्राहकों के क्रेडिट कार्ड डिटेल्स, कर्मचारियों की मेडिकल रिपोर्ट और कंपनी के गुप्त फॉर्मूले इंटरनेट (Leak Sites) पर नीलाम कर देंगे।”
बात यहीं खत्म नहीं होती। अब ‘ट्रिपल एक्सटॉर्शन’ (Triple Extortion) का ट्रेंड आ गया है। अगर कंपनी फिर भी पैसे नहीं देती, तो हैकर्स कंपनी के क्लाइंट्स या मरीजों को सीधे फोन या ईमेल करके धमकाते हैं कि “तुम्हारी कंपनी ने पैसे नहीं दिए हैं, अब तुम्हारा डेटा लीक होने वाला है, जाओ अपनी कंपनी पर केस करो।” इस सामाजिक और कानूनी दबाव (PR Nightmare) के आगे टूटकर कंपनियों को मजबूरन करोड़ों रुपये चुकाने पड़ते हैं।
क्रिप्टोकरेंसी का डार्क कनेक्शन: कैसे छिपता है रंगदारी का यह अथाह पैसा?
रैनसमवेयर की इस तूफानी सफलता के पीछे अगर किसी एक चीज़ का हाथ है, तो वह है ‘क्रिप्टोकरेंसी’ (Cryptocurrency)। अगर हैकर्स किसी बैंक खाते में 50 लाख डॉलर मंगवाएं, तो पुलिस उन्हें आसानी से ट्रैक कर सकती है। लेकिन बिटकॉइन (Bitcoin) या मोनेरो (Monero) जैसे डिजिटल सिक्कों ने यह सारा खेल अदृश्य कर दिया है।
क्रिप्टो ट्रांसफर की कोई भौगोलिक सीमा नहीं होती। पैसा चंद मिनटों में दुनिया के एक कोने से दूसरे कोने में पहुंच जाता है। पैसे मिलने के बाद हैकर्स ‘क्रिप्टो मिक्सर’ (Crypto Mixers) या ‘टंबलर’ का इस्तेमाल करते हैं। यह एक ऐसी मशीन की तरह है जिसमें आप अपना काला पैसा डालते हैं, वह उसे हज़ारों छोटे-छोटे टुकड़ों में बांटकर अन्य लोगों के पैसों के साथ मिला (Shuffle) देता है, और फिर वापस निकाल देता है। इसके बाद दुनिया की कोई भी पुलिस या जांच एजेंसी (FBI या Interpol) उस पैसे का स्रोत नहीं ढूंढ सकती।
शिकार की बदलती रणनीति: अस्पतालों और पावर ग्रिड्स पर क्यों बढ़ रहे हैं हमले?
रैनसमवेयर 2.0 की सबसे निर्दयी बात यह है कि हैकर्स में कोई नैतिकता नहीं बची है। 2021 में अमेरिका की ‘कोलोनियल पाइपलाइन’ (Colonial Pipeline) पर हुए हमले ने पूरे पूर्वी अमेरिका में पेट्रोल-डीज़ल की किल्लत पैदा कर दी थी।
आज हैकर्स जानबूझकर उन संस्थानों को निशाना बनाते हैं जिनका काम एक मिनट के लिए भी नहीं रुक सकता:
-
अस्पताल और हेल्थकेयर: जब किसी अस्पताल का सिस्टम हैक होता है, तो वेंटिलेटर बंद होने का खतरा होता है, एमआरआई (MRI) मशीनें काम नहीं करतीं और डॉक्टरों को पता नहीं होता कि किस मरीज़ को कौन सी दवा देनी है। जान बचाने के दबाव में अस्पताल तुरंत फिरौती दे देते हैं।
-
सप्लाई चेन और लॉजिस्टिक्स: जब बंदरगाहों या ट्रांसपोर्ट कंपनियों का डेटा लॉक होता है, तो करोड़ों का माल जहाज़ों पर सड़ने लगता है।
-
स्कूल और यूनिवर्सिटी: हैकर्स जानते हैं कि स्कूलों की सुरक्षा प्रणाली कमज़ोर होती है और उनके पास छात्रों का बेहद संवेदनशील डेटा होता है।
सरकारें और पुलिस लाचार क्यों हैं? डिजिटल सीमाओं के पार का खेल
दुनिया भर की पुलिस इन हैकर्स को पकड़ने में नाकाम क्यों हो रही है? इसका सबसे बड़ा कारण ‘जियोपॉलिटिक्स’ (Geopolitics) है।
ज़्यादातर बड़े रैनसमवेयर सिंडिकेट रूस (Russia), उत्तर कोरिया (North Korea) या पूर्वी यूरोप के उन देशों से काम करते हैं जहाँ पश्चिमी देशों (अमेरिका/यूरोप) के कानून लागू नहीं होते। इन देशों की सरकारें अक्सर इन हैकर्स पर कोई कार्रवाई नहीं करतीं, बशर्ते ये हैकर्स अपने देश की कंपनियों पर हमला न करें। कुछ मामलों में तो यह भी माना जाता है कि शत्रु देशों को आर्थिक नुकसान पहुंचाने के लिए सरकारें खुद इन हैकर्स को पनाह देती हैं। जब अपराधी एक देश में बैठा है, पैसा दूसरे देश के डिजिटल वॉलेट में जा रहा है, और शिकार तीसरे देश में है—तो न्याय व्यवस्था पूरी तरह पंगु हो जाती है।
बचाव का ब्लूप्रिंट: इस अदृश्य डकैती से अपना डेटा और बिज़नेस कैसे बचाएं?
इस महामारी से बचने के लिए कंपनियों और संस्थाओं को अपनी सोच पूरी तरह बदलनी होगी:
-
ज़ीरो ट्रस्ट (Zero Trust) अपनाएं: जैसा कि हमने पहले चर्चा की थी, नेटवर्क के अंदर किसी भी डिवाइस या व्यक्ति पर आंख मूंदकर भरोसा न करें।
-
एयर-गैप्ड बैकअप (Air-Gapped Backups): सिर्फ क्लाउड पर बैकअप रखना काफी नहीं है। एक ऐसा ऑफलाइन बैकअप होना चाहिए जिसका इंटरनेट या मुख्य सर्वर से कोई तार न जुड़ा हो, ताकि हैकर उस तक पहुँच ही न सके।
-
कर्मचारियों की ट्रेनिंग: 90% रैनसमवेयर हमले किसी कर्मचारी द्वारा गलती से एक ‘फिशिंग ईमेल’ (Phishing Email) या किसी नकली लिंक पर क्लिक करने से शुरू होते हैं। सबसे मज़बूत फायरवॉल एक ‘जागरूक कर्मचारी’ ही होता है।
-
फिरौती न देने की कसम: साइबर विशेषज्ञ हमेशा सलाह देते हैं कि हैकर्स को कभी पैसे न दें। पैसे देने का मतलब है कि आप इस ‘काले बाज़ार’ को और भी ज़्यादा फंडिंग दे रहे हैं। और इस बात की कोई गारंटी नहीं होती कि पैसे मिलने के बाद हैकर सच में आपका डेटा वापस कर ही देगा।
डिजिटल युग का नया ‘माफिया’
‘रैनसमवेयर 2.0’ अब कोई तकनीकी समस्या (IT Problem) नहीं रह गई है; यह एक गंभीर ‘बोर्डरूम क्राइसिस’ (Boardroom Crisis) और राष्ट्रीय सुरक्षा का मुद्दा बन चुका है। हैकर्स अब डिजिटल दुनिया के नए ‘माफिया’ हैं, जो अदृश्य रहकर पूरी दुनिया की अर्थव्यवस्था को बंदूक की नोक (डिजिटल रूप से) पर रखे हुए हैं। जब तक अंतरराष्ट्रीय स्तर पर इसके खिलाफ कोई सख्त और एकजुट कानूनी कार्रवाई नहीं होती, तब तक इंटरनेट पर यह रंगदारी और वसूली का खेल इसी तरह और भी भयानक रूप लेता रहेगा। हमें यह स्वीकार करना होगा कि इंटरनेट की इस दुनिया में 100% सुरक्षा एक भ्रम है; असली ताक़त खतरे से लड़ने की हमारी तैयारी में है।