कभी सोचा है कि अगर मैलवेयर लाभदायक है? अगर यह पैसे की एक सभ्य राशि में नहीं लाया, वहाँ यह बहुत ज्यादा नहीं होगा, यह सुनिश्चित करने के लिए है। लेकिन यह पता लगाना कि सुरक्षा शोधकर्ताओं के लिए एक मैलवेयर अभियान कितना मुश्किल है, कम से कम नहीं क्योंकि हमलावर अपनी गतिविधियों को छिपाने के लिए इतनी लंबाई में जाते हैं।
तो, मैलवेयर कितने पैसे कमाता है?
मैलवेयर कैसे पैसे कमाता है?
मालवेयर प्रॉफ़िट लौटाने का सवाल आम है। यदि कोई मालवेयर विकसित करने और सही करने के लिए समय बिता रहा है, तो निश्चित रूप से इसमें पर्याप्त पैसा है ताकि टेबल पर खाना रखा जा सके?
उत्तर स्पष्ट नहीं है।
हालाँकि, साइबरसिटी फर्म की एक रिपोर्ट इंतेज़ार करनेवाला वास्तव में पता चला है कि एकल क्रिप्टोकरंसी अभियान कितना लाभ कमा रहा है, जो चल रहे मैलवेयर अभियान के आंतरिक कामकाज पर एक विस्तृत जानकारी प्रदान करता है।
लाभदायक क्रिप्टोजैकिंग अभियान?
क्रिप्टोजैकिंग एक मशीन को हाईजैक करने और क्रिप्टो-माइनिंग सॉफ़्टवेयर स्थापित करने की प्रक्रिया है, जो पीड़ित की हार्डवेयर और बिजली का उपयोग करके मेरी क्रिप्टोकरेंसी का उपयोग करता है।
क्रिप्टोजैकिंग मैलवेयर चुपचाप काम करता है। अधिकांश समय, पीड़ित अपने कंप्यूटर के साथ कुछ भी गलत नहीं देखता है जब तक कि उसके प्रशंसक अधिक बार चलना शुरू नहीं करते हैं और सिस्टम पर कोई भी गतिविधि पूरी होने में उम्र लगती है।
इंटेज़र की रिपोर्ट लिनक्स मशीनों को लक्षित करने वाले क्रिप्टोजैकिंग अभियान की पहचान करती है (नहीं, लिनक्स मशीनें मालवेयर से प्रतिरक्षित नहीं हैं) जो जनवरी 2021 में रिपोर्ट प्रकाशित होने पर लगभग एक साल तक सक्रिय रहा था।
आपने सुना है कि लिनक्स वास्तव में वायरस और मैलवेयर से परेशान नहीं है। पर ऐसा क्यों है? और, अधिक महत्वपूर्ण बात, क्या यह सच है?
कुछ लोग आश्चर्यचकित कर सकते हैं कि हमलावर को उपलब्ध क्रिप्टोजैकिंग अभियान का व्यापक विश्लेषण है, जिसमें स्क्रीनिंग के साथ खनन गतिविधि, हैश दरें, दैनिक आय राशियाँ और बहुत कुछ है। हालांकि, मैलवेयर के समकालीन युग में, और विशेष रूप से किराया योजनाओं के लिए मैलवेयर के साथ, प्रबंधन डैशबोर्ड पूरी तरह से असामान्य नहीं हैं।
खनन मोनरो गुमनाम रूप से
इस मामले में, क्रिप्टोजैकिंग अभियान दो वॉलेट चला रहा है, दोनों अभी भी क्रिप्टोक्यूरेंसी जमा कर रहे थे, यह दर्शाता है कि मैलवेयर अभी भी सक्रिय था। विचाराधीन क्रिप्टोक्यूरेंसी एक बहुत ही सुरक्षित और गोपनीयता केंद्रित क्रिप्टो है।
एक बटुआ लगभग 32 एक्सएमआर जमा हुआ था, जो कि लेखन के समय लगभग 5,200 डॉलर है। दूसरे बटुए में लगभग 30 एक्सएमआर था, जो $ 4,800 के आसपास है। इसलिए, ऑपरेशन के लगभग 12 महीनों में, दो डैशबोर्ड इंटेज़र टीम ने लाभ में $ 10,000 का निवेश किया।
इस के लिए, निश्चित रूप से कर रहे हैं। क्रिप्टोजैकिंग के संदर्भ में, लाभ की मात्रा क्रिप्टोक्यूरेंसी के मूल्य से संबंधित है। क्रिप्टोजैकिंग मैलवेयर अक्सर गोपनीयता-केंद्रित मोनो का उपयोग करता है क्योंकि यह वास्तव में अप्राप्य है (बिटकॉइन के विपरीत, जो छद्म-अनाम है)। अप्रैल 2020 में, 1 एक्सएमआर की कीमत लगभग 40 डॉलर थी, जो वर्तमान मूल्य से काफी कम है।
फिर भी, क्रिप्टोजैकिंग उस दृष्टिकोण से लगभग शुद्ध लाभ है। हमलावर पीड़ित के हार्डवेयर का उपयोग करता है, बिजली की कोई कीमत नहीं लेता है या अपने स्वयं के हार्डवेयर को नुकसान नहीं पहुंचाता है।
क्या रैंसमवेयर लाभदायक है?
इंटेज़र क्रिप्टोजैकिंग अभियान रिपोर्ट केवल एक उदाहरण है। दुनिया भर में अनगिनत मैलवेयर ऑपरेशन हो रहे हैं, सभी किसी न किसी प्रारूप में लाभ की तलाश कर रहे हैं।
क्रिप्टोकरंसी, हालांकि, सुर्खियां नहीं बटोरती। यह भूमिका 21 के सबसे कुख्यात मैलवेयर प्रकारों में से एक में आती हैअनुसूचित जनजाति सेंचुरी: रैंसमवेयर।
के मुताबिक Ransomware की EMSISOFT लागत ब्लॉग, रैंसमवेयर फिरौती की औसत लागत $ 84,000 है। फिरौती के लिए आयोजित डेटा को अनलॉक करने के लिए डिक्रिप्शन कुंजी या डिक्रिप्शन उपकरण प्रदान करने के लिए $ 84,000 है। अन्यथा, संगठन स्थायी रूप से इस तक पहुंच खो सकता है।
ब्लॉग पोस्ट में यह भी कहा गया है कि 33 प्रतिशत कंपनियां मांग का भुगतान करती हैं। उनके लिए, डेटा खोने की लागत बहुत अधिक है, जैसा कि सेवाओं में व्यवधान और डेटा हानि की चल रही लागत है।
हर साल, व्यवसाय और अन्य संगठन अपने डेटा को अनलॉक करने के लिए अपराधियों को लाखों डॉलर का भुगतान करते हैं। लेकिन जहाँ आप दुनिया में हैं, वहाँ फिरौती देने की आपकी संभावना पर भी फर्क पड़ता है। रैनसमवेयर 2020 का सोफोस स्टेट रिपोर्ट बताती है कि भारतीय व्यवसाय 66 प्रतिशत समय के लिए फिरौती का भुगतान करते हैं, जबकि केवल 25 प्रतिशत अमेरिकी व्यवसाय टट्टू करते हैं।
क्रिप्टोक्यूरेंसी चोरी मैलवेयर
इसलिए, जब हमने क्रिप्टोजैकिंग मैलवेयर को कवर किया है, तो मैलवेयर भी है जो क्रिप्टोक्यूरेंसी वॉलेट चोरी करने के लिए मौजूद है। जब बिटकॉइन की कीमत बढ़ जाती है, तो क्रिप्टोक्यूरेंसी की संख्या इसके साथ मैलवेयर घटनाओं की चोरी करती है।
"मैलवेयर चोरी करने वाली क्रिप्टो" के लिए एक सरसरी इंटरनेट खोज से पिछले कुछ वर्षों से कई मैलवेयर अलर्ट का पता चलता है। कुछ मैलवेयर प्रकारों का एकमात्र उद्देश्य क्रिप्टोक्यूरेंसी चोरी करना है (आमतौर पर निजी एन्क्रिप्शन कुंजी की चोरी से अद्वितीय क्रिप्टोक्यूरेंसी वॉलेट को सुरक्षित करने के लिए उपयोग किया जाता है), जबकि अन्य के लिए, क्रिप्टोक्यूरेंसी चोरी एक बोनस या अतिरिक्त है समारोह।
सम्बंधित: विंडोज 10 पर इलेक्ट्रोटैट मैलवेयर क्रिप्टोक्यूरेंसी वॉलेट को लक्षित करना
मैलवेयर के माध्यम से प्रत्येक वर्ष कितना क्रिप्टोक्यूरेंसी चोरी हो जाती है, इस पर कोई कठिन और तेज संख्या नहीं है। 2019 के मध्य में सिपहार्ट रिपोर्ट जनवरी से अगस्त 2019 तक क्रिप्टोक्यूरेंसी चोरी में अनुमानित $ 4 बिलियन पाया गया, हालांकि इसमें सिम स्वैपिंग, URL अपहरण, क्रिप्टोजैकिंग और अन्य हमले भी शामिल हैं।
यह क्रिप्टोकरेंसी के संबंध में एक और महत्वपूर्ण बिंदु है। चोरी में हमेशा उपभोक्ता शामिल नहीं होते हैं। उच्च-मूल्य के क्रिप्टोक्यूरेंसी एक्सचेंज अपराधियों के लिए प्रमुख लक्ष्य हैं और खोई हुई क्रिप्टोक्यूरेंसी की एक बड़ी मात्रा के लिए खाते हैं। $ 4 बिलियन का आंकड़ा भी बिटकॉइन के लिए है, जो एक प्रमुख एक्सचेंज, क्रिप्टोक्यूरेंसी के $ 851 मिलियन मूल्य का "हार" है।
मालवेयर इकोसिस्टम से सुरक्षित रहना
मैलवेयर एक सर्वव्यापी शब्द है। यह एक व्यापक स्ट्रोक पर लागू होता है जो अधिक बारीक है। मैलवेयर इकोसिस्टम कई प्रकारों को कवर करता है, जिनमें से कई एक सिस्टम तक पहुंचने के लिए विभिन्न हमले वैक्टर का उपयोग करेंगे।
फिर सवाल है कि हमलावर क्यों है। क्या वे बाद की तारीख में बेचने के लिए डेटा चुरा रहे हैं? ब्लैकमेल के लिए डेटा चोरी करने के बारे में कैसे? या वे एक उपयोगकर्ता को बेकार एंटीवायरस सॉफ़्टवेयर खरीदने के लिए मजबूर कर रहे हैं, इस प्रक्रिया में उनकी बैंकिंग जानकारी चुरा रहे हैं?
खतरों का संयोजन पर्याप्त है। यहां सामान्य मालवेयर खतरे के प्रकारों की एक सूची दी गई है:
- रैंसमवेयर: जैसा कि ऊपर, हमलावर आपके कंप्यूटर की सामग्री को एन्क्रिप्ट करता है और उन्हें अनलॉक करने के लिए फिरौती की मांग करता है।
- डेटा चोरी: एक हमलावर एक निजी सेवा से बड़ी मात्रा में डेटा प्राप्त करता है और इसे उच्चतम बोलीदाता (या यहां तक कि एक फ्लैट दर, जैसा कि कई मामलों में देखा जाता है) तक पहुंच बेचता है। वैकल्पिक रूप से, किसी व्यक्ति को लक्षित किया जाता है, उनका डेटा चोरी किया जाता है, फिर ब्लैकमेल किया जाता है।
- चोरी के लोग: थोड़े से चुराए गए डेटा के विस्तार के लिए, लेकिन हमलावर खातों के लिए लॉगिन क्रेडेंशियल्स बेचते हैं, जैसे कि पेपाल, बैंक, इंस्टाग्राम और इसी तरह।
- प्रति क्लिक भुगतान: हमलावर लक्ष्य कंप्यूटर को संक्रमित करता है और विज्ञापनों को हिट करने के लिए इंटरनेट ट्रैफ़िक में हेरफेर करता है, जिससे अपराधियों के पास ख़ुद के विज्ञापन आ जाते हैं।
- नकली सॉफ्टवेयर / पॉप-अप: नकली सॉफ्टवेयर, विशेष रूप से एंटीवायरस प्रोग्राम, आय का एक सामान्य स्रोत हैं। मैलवेयर पॉप-अप को यह सलाह देता है कि आपको संक्रमण है और इसे साफ़ करने का एकमात्र तरीका सुझाए गए एंटीवायरस को खरीदना है। न केवल एंटीवायरस प्रोग्राम काम नहीं करता है, बल्कि आप इस प्रक्रिया में अपनी बैंक जानकारी भी खो सकते हैं।
ये सिर्फ पांच सामान्य तरीके हैं कि कैसे हमलावरों के लिए मैलवेयर लाभदायक है। एक साथ उपयोग किए जाने के लिए अनगिनत अधिक विविधताएं और संयोजन हैं।
तो आप कैसे सुरक्षित रहें? के साथ शुरू हमारे ऑनलाइन सुरक्षा गाइड, मालवेयर के खिलाफ सुरक्षित रहने के लिए अनगिनत युक्तियां और कई अन्य घोटालों की प्रतीक्षा कर रहे हैं।
अपने पीसी पर सुरक्षा कड़ी करना चाहते हैं? यहां विंडोज 10 के लिए सबसे अच्छा एंटीवायरस सॉफ़्टवेयर विकल्प हैं।
- सुरक्षा
- मैलवेयर
- क्रिप्टोजैकिंग
गेविन विंडोज और टेक्नोलॉजी एक्सप्लॉइट के लिए जूनियर एडिटर है, जो वास्तव में उपयोगी पॉडकास्ट का नियमित योगदानकर्ता है, और मेकयूसेफ की क्रिप्टो-केंद्रित बहन साइट, ब्लॉक डिकोडेड के लिए संपादक था। उनके पास डेवन की पहाड़ियों से ली गई डिजिटल आर्ट प्रैक्टिस के साथ-साथ एक बीए (ऑनर्स) समकालीन लेखन है, साथ ही साथ एक दशक से अधिक पेशेवर लेखन अनुभव है। वह चाय, बोर्ड गेम और फुटबॉल का प्रचुर मात्रा में आनंद लेता है।
हमारे न्यूज़लेटर की सदस्यता लें
टेक टिप्स, रिव्यू, फ्री ईबुक और एक्सक्लूसिव डील्स के लिए हमारे न्यूज़लेटर से जुड़ें!
एक और कदम…!
कृपया हमें आपके द्वारा भेजे गए ईमेल में अपने ईमेल पते की पुष्टि करें।
