साइबर सुरक्षा के क्षेत्र में डिजिटल खतरे लगातार बढ़ते जा रहे हैं और शोधकर्ताओं ने हाल ही में रैनसमवेयर हमलों में चिंताजनक उछाल दर्ज किया है। हालांकि इन हमलों के सटीक आंकड़ों का अनुमान लगाना कठिन होता है क्योंकि पीड़ित हमेशा घटनाओं को सार्वजनिक नहीं करते हैं और हमलावर अपने दावों को बढ़ा-चढ़ाकर पेश करते हैं। इसके बावजूद, लीक साइटों पर नजर रखने वाले विशेषज्ञों का मानना है कि पिछले कुछ महीनों में ऐसे मामलों में भारी बढ़ोतरी हुई है। गर्मियों के दौरान लीक साइटों पर लगभग 3,000 कथित रैनसमवेयर हमलों के दावे दर्ज किए गए, जिससे वसंत ऋतु के मुकाबले 20 से 40 प्रतिशत तक की वृद्धि का संकेत मिलता है।
वैश्विक स्तर पर हमलों में इजाफा
साइबर सुरक्षा क्षेत्र के जानकारों का कहना है कि कुल वॉल्यूम में उतार-चढ़ाव होता रहता है, लेकिन हाल के वर्षों में रैनसमवेयर के मामले लगातार ऊंचे स्तर पर बने हुए हैं। इस हालिया बढ़ोतरी के पीछे मुख्य रूप से अंतरराष्ट्रीय स्तर पर होने वाले हमले हैं। एंटी-रैनसमवेयर प्लेटफॉर्म हैलियन में शोध का नेतृत्व करने वाली और एफबीआई की पूर्व साइबर डिप्टी डायरेक्टर सिंथिया काइजर का कहना है कि अमेरिका में स्थिति थोड़ी स्थिर लेकिन उच्च बनी हुई है, जबकि अंतरराष्ट्रीय मोर्चे पर हमलों में काफी तेजी आई है। उनके अनुसार, यह नया बदलाव आंशिक रूप से आर्टिफिशियल इंटेलिजेंस के उपयोग से जुड़ा हुआ है।
चैटबॉट्स और भाषा की बाधाएं हुईं दूर
पूर्ण रूप से आर्टिफिशियल इंटेलिजेंस द्वारा संचालित रैनसमवेयर हमले अभी पूरी तरह सामने नहीं आए हैं, जिसका एक कारण यह भी हो सकता है कि अपराधियों का पुराना व्यावसायिक मॉडल पहले से ही काफी प्रभावी ढंग से काम कर रहा है। इसके बावजूद, साइबर अपराधी हमलों के कई नियमित कार्यों के लिए लार्ज लैंग्वेज मॉडल का उपयोग कर रहे हैं। रिकॉर्डेड फ्यूचर के लंबे समय से रैनसमवेयर शोधकर्ता और थ्रेट इंटेलिजेंस विश्लेषक एलन लिस्का का मानना है कि हमलों की श्रृंखला में फिशिंग ईमेल को बेहतर बनाने और बातचीत की प्रक्रिया में एआई का भारी उपयोग देखा जा रहा है, हालांकि सफल समूह अभी भी मुख्य रूप से इंसानी नियंत्रण से ही चलाए जा रहे हैं। लेकिन यह तथ्य कि ये गिरोह एआई के साथ बड़े पैमाने पर प्रयोग कर रहे हैं, भविष्य में इस स्थिति को तेजी से बदल सकता है।
शुरुआती पहुंच और फिशिंग तकनीक
सिंथिया काइजर बताती हैं कि स्कैमिंग के व्यापक रुझान हमेशा रैनसमवेयर से जुड़े होते हैं, क्योंकि हमलावर लक्षित प्रणालियों तक शुरुआती पहुंच प्राप्त करने के लिए अक्सर उसी प्रकार की फिशिंग और सोशल इंजीनियरिंग तकनीकों का सहारा लेते हैं। उदाहरण के लिए, जापान में हाल के महीनों में सफल स्कैमिंग में भारी उछाल आया है क्योंकि एआई ने विदेशी हमलावरों को पहली बार जापानी भाषा में लगातार ठोस और आश्वस्त करने वाली सामग्री तैयार करने में सक्षम बना दिया है।
नए गिरोहों का उभार और छोटे ऑपरेटर
पिछले कुछ महीनों में द जेंटलमैन, क्विलिन और अकिरा जैसे कुछ रैनसमवेयर समूह सबसे प्रमुख और स्थिर अभियानों के रूप में उभरे हैं। हालांकि, इनकी छाया में कई छोटे समूह और उभरते हुए किरदार भी सामने आए हैं, जिससे रैनसमवेयर इकोसिस्टम में विखंडन बढ़ा है। हाल के हफ्तों में कई नए गिरोह सामने आए हैं और उन्होंने तुरंत दर्जनों व्यवसायों पर हमले करने का दावा किया है। हैलियन के विश्लेषण के अनुसार, इस साल जुलाई से सितंबर के बीच लगभग 111 रैनसमवेयर समूहों ने हमलों के दावे किए।
ग्लोबल सीक्रेट ग्रुप और स्टॉर्म का प्रभाव
ग्लोबल सीक्रेट ग्रुप नामक एक नए संगठन ने 48 पीड़ितों पर हमलों का दावा किया, जिसमें से आधे से अधिक को एक ही दिन में सूचीबद्ध किया गया था, जैसा कि सुरक्षा फर्म रेलियाक्वेस्ट के विश्लेषण में सामने आया है। एक अन्य समूह, जिसे स्टॉर्म कहा जाता है, ने मात्र 20 दिनों के भीतर 71 पीड़ितों को सूचीबद्ध किया। ये सभी हमले वैध नहीं भी हो सकते हैं, लेकिन वे व्यवसायों के लिए अनिश्चितता जरूर पैदा करते हैं। रेलियाक्वेस्ट में थ्रेट रिसर्च के डायरेक्टर ब्रैंडन तिराडो का मानना है कि यह वृद्धि इसलिए हुई है क्योंकि एआई ने इन धमकी भरे अभिनेताओं को अपनी खुद की यूनिट शुरू करने की गति प्रदान कर दी है।
किशोरी की ओर से संचालित गिरोह और भारी कमाई
पारंपरिक रैनसमवेयर-एज-ए-सर्विस प्रदाताओं पर निर्भर रहने के बजाय, शोधकर्ताओं का कहना है कि उन्होंने अधिक संख्या में अकेले काम करने वाले ऑपरेटरों को आगे आते देखा है। तिराडो का कहना है कि उनकी टीम ने हाल ही में एक नए समूह के पीछे के व्यक्ति की पहचान करने में सफलता प्राप्त की और पाया कि इसे एक अनुभवहीन किशोर द्वारा चलाया जा रहा है जिसने दो सप्ताह से भी कम समय में 800,000 डॉलर से अधिक की कमाई की है। हालांकि उन्होंने उस किशोर का नाम सार्वजनिक करने से इनकार कर दिया।
दीर्घकालिक सफलता पर संदेह
सिंथिया काइजर इस बात से सहमत हैं कि अधिक से अधिक अभिनेता लक्ष्यों को धोखा देने, कमजोरियों का फायदा उठाने, अपने कोड की जांच करने और यहां तक कि किसी रास्ते के बंद होने की स्थिति में पीड़ित तक पहुंच बनाने के लिए रिमोट-एक्सेस टूल्स से समझौता करने की विस्तारित क्षमताओं के साथ अपने दम पर उतरने के लिए एआई का उपयोग कर रहे हैं। हालांकि वह यह भी जोड़ती हैं कि यह अभी स्पष्ट नहीं है कि ये नए लोग लंबे समय में कितने सफल होंगे। उन्हें संदेह है कि शुरुआती तेजी के बाद कई लोग बुझ सकते हैं, क्योंकि उनके पास एक स्थापित समूह का संस्थागत ज्ञान और व्यापक संसाधन नहीं होते हैं।
डेटा एक्सटॉर्शन और एन्क्रिप्शन में बदलाव
जहां स्थापित हमलावर आमतौर पर डबल एक्सटॉर्शन हमले करते हैं जिसमें पारंपरिक रैनसमवेयर को तैनात किया जाता है जो पीड़ित की प्रणालियों को एन्क्रिप्ट करता है और डेटा चुराकर ऑनलाइन प्रकाशित करने की धमकी देता है, वहीं स्वतंत्र रूप से काम करने वाले ऑपरेटर अपने संचालन को सरल बनाने के लिए केवल डेटा एक्सटॉर्शन पर ध्यान केंद्रित करने की अधिक संभावना रखते हैं। एलन लिस्का का कहना है कि रिकॉर्डेड फ्यूचर द्वारा इस वर्ष देखे गए हमलों की संख्या पहले ही कुल संख्या से बहुत अधिक है, लेकिन एन्क्रिप्शन से जुड़े हमलों की संख्या साल-दर-साल वास्तव में घट सकती है।
