# साइबर अपराधियों के हथियारों में शामिल हुई आर्टिफिशियल इंटेलिजेंस, तेजी से बढ़ रहे हैं रैनसमवेयर हमले

> सुरक्षा शोधकर्ताओं का कहना है कि आर्टिफिशियल इंटेलिजेंस के इस्तेमाल से रैनसमवेयर हमलों में तेजी आई है और कम अनुभव वाले हैकर्स भी आसानी से नए गिरोह बनाकर आपराधिक गतिविधियों को अंजाम दे रहे हैं।

**Type:** article · **Category:** साइबर सुरक्षा · **Published:** 2026-11-14 · **Source:** TrendKia
**Canonical:** https://trendkia.com/security/ai-fueling-a-new-ransomware-boom-as-independent-threat-actors-and-teen-hackers-emerge-59753 · **Language:** Hindi
**Tags:** रैनसमवेयर, साइबर सुरक्षा, आर्टिफिशियल इंटेलिजेंस, हैकर्स, डेटा चोरी, फिशिंग

साइबर सुरक्षा के क्षेत्र में डिजिटल खतरे लगातार बढ़ते जा रहे हैं और शोधकर्ताओं ने हाल ही में रैनसमवेयर हमलों में चिंताजनक उछाल दर्ज किया है। हालांकि इन हमलों के सटीक आंकड़ों का अनुमान लगाना कठिन होता है क्योंकि पीड़ित हमेशा घटनाओं को सार्वजनिक नहीं करते हैं और हमलावर अपने दावों को बढ़ा-चढ़ाकर पेश करते हैं। इसके बावजूद, लीक साइटों पर नजर रखने वाले विशेषज्ञों का मानना है कि पिछले कुछ महीनों में ऐसे मामलों में भारी बढ़ोतरी हुई है। गर्मियों के दौरान लीक साइटों पर लगभग 3,000 कथित रैनसमवेयर हमलों के दावे दर्ज किए गए, जिससे वसंत ऋतु के मुकाबले 20 से 40 प्रतिशत तक की वृद्धि का संकेत मिलता है।

## वैश्विक स्तर पर हमलों में इजाफा
साइबर सुरक्षा क्षेत्र के जानकारों का कहना है कि कुल वॉल्यूम में उतार-चढ़ाव होता रहता है, लेकिन हाल के वर्षों में रैनसमवेयर के मामले लगातार ऊंचे स्तर पर बने हुए हैं। इस हालिया बढ़ोतरी के पीछे मुख्य रूप से अंतरराष्ट्रीय स्तर पर होने वाले हमले हैं। एंटी-रैनसमवेयर प्लेटफॉर्म हैलियन में शोध का नेतृत्व करने वाली और एफबीआई की पूर्व साइबर डिप्टी डायरेक्टर सिंथिया काइजर का कहना है कि अमेरिका में स्थिति थोड़ी स्थिर लेकिन उच्च बनी हुई है, जबकि अंतरराष्ट्रीय मोर्चे पर हमलों में काफी तेजी आई है। उनके अनुसार, यह नया बदलाव आंशिक रूप से आर्टिफिशियल इंटेलिजेंस के उपयोग से जुड़ा हुआ है।

## चैटबॉट्स और भाषा की बाधाएं हुईं दूर
पूर्ण रूप से आर्टिफिशियल इंटेलिजेंस द्वारा संचालित रैनसमवेयर हमले अभी पूरी तरह सामने नहीं आए हैं, जिसका एक कारण यह भी हो सकता है कि अपराधियों का पुराना व्यावसायिक मॉडल पहले से ही काफी प्रभावी ढंग से काम कर रहा है। इसके बावजूद, साइबर अपराधी हमलों के कई नियमित कार्यों के लिए लार्ज लैंग्वेज मॉडल का उपयोग कर रहे हैं। रिकॉर्डेड फ्यूचर के लंबे समय से रैनसमवेयर शोधकर्ता और थ्रेट इंटेलिजेंस विश्लेषक एलन लिस्का का मानना है कि हमलों की श्रृंखला में फिशिंग ईमेल को बेहतर बनाने और बातचीत की प्रक्रिया में एआई का भारी उपयोग देखा जा रहा है, हालांकि सफल समूह अभी भी मुख्य रूप से इंसानी नियंत्रण से ही चलाए जा रहे हैं। लेकिन यह तथ्य कि ये गिरोह एआई के साथ बड़े पैमाने पर प्रयोग कर रहे हैं, भविष्य में इस स्थिति को तेजी से बदल सकता है।

## शुरुआती पहुंच और फिशिंग तकनीक
सिंथिया काइजर बताती हैं कि स्कैमिंग के व्यापक रुझान हमेशा रैनसमवेयर से जुड़े होते हैं, क्योंकि हमलावर लक्षित प्रणालियों तक शुरुआती पहुंच प्राप्त करने के लिए अक्सर उसी प्रकार की फिशिंग और सोशल इंजीनियरिंग तकनीकों का सहारा लेते हैं। उदाहरण के लिए, जापान में हाल के महीनों में सफल स्कैमिंग में भारी उछाल आया है क्योंकि एआई ने विदेशी हमलावरों को पहली बार जापानी भाषा में लगातार ठोस और आश्वस्त करने वाली सामग्री तैयार करने में सक्षम बना दिया है।

## नए गिरोहों का उभार और छोटे ऑपरेटर
पिछले कुछ महीनों में द जेंटलमैन, क्विलिन और अकिरा जैसे कुछ रैनसमवेयर समूह सबसे प्रमुख और स्थिर अभियानों के रूप में उभरे हैं। हालांकि, इनकी छाया में कई छोटे समूह और उभरते हुए किरदार भी सामने आए हैं, जिससे रैनसमवेयर इकोसिस्टम में विखंडन बढ़ा है। हाल के हफ्तों में कई नए गिरोह सामने आए हैं और उन्होंने तुरंत दर्जनों व्यवसायों पर हमले करने का दावा किया है। हैलियन के विश्लेषण के अनुसार, इस साल जुलाई से सितंबर के बीच लगभग 111 रैनसमवेयर समूहों ने हमलों के दावे किए।

## ग्लोबल सीक्रेट ग्रुप और स्टॉर्म का प्रभाव
ग्लोबल सीक्रेट ग्रुप नामक एक नए संगठन ने 48 पीड़ितों पर हमलों का दावा किया, जिसमें से आधे से अधिक को एक ही दिन में सूचीबद्ध किया गया था, जैसा कि सुरक्षा फर्म रेलियाक्वेस्ट के विश्लेषण में सामने आया है। एक अन्य समूह, जिसे स्टॉर्म कहा जाता है, ने मात्र 20 दिनों के भीतर 71 पीड़ितों को सूचीबद्ध किया। ये सभी हमले वैध नहीं भी हो सकते हैं, लेकिन वे व्यवसायों के लिए अनिश्चितता जरूर पैदा करते हैं। रेलियाक्वेस्ट में थ्रेट रिसर्च के डायरेक्टर ब्रैंडन तिराडो का मानना है कि यह वृद्धि इसलिए हुई है क्योंकि एआई ने इन धमकी भरे अभिनेताओं को अपनी खुद की यूनिट शुरू करने की गति प्रदान कर दी है।

## किशोरी की ओर से संचालित गिरोह और भारी कमाई
पारंपरिक रैनसमवेयर-एज-ए-सर्विस प्रदाताओं पर निर्भर रहने के बजाय, शोधकर्ताओं का कहना है कि उन्होंने अधिक संख्या में अकेले काम करने वाले ऑपरेटरों को आगे आते देखा है। तिराडो का कहना है कि उनकी टीम ने हाल ही में एक नए समूह के पीछे के व्यक्ति की पहचान करने में सफलता प्राप्त की और पाया कि इसे एक अनुभवहीन किशोर द्वारा चलाया जा रहा है जिसने दो सप्ताह से भी कम समय में 800,000 डॉलर से अधिक की कमाई की है। हालांकि उन्होंने उस किशोर का नाम सार्वजनिक करने से इनकार कर दिया।

## दीर्घकालिक सफलता पर संदेह
सिंथिया काइजर इस बात से सहमत हैं कि अधिक से अधिक अभिनेता लक्ष्यों को धोखा देने, कमजोरियों का फायदा उठाने, अपने कोड की जांच करने और यहां तक कि किसी रास्ते के बंद होने की स्थिति में पीड़ित तक पहुंच बनाने के लिए रिमोट-एक्सेस टूल्स से समझौता करने की विस्तारित क्षमताओं के साथ अपने दम पर उतरने के लिए एआई का उपयोग कर रहे हैं। हालांकि वह यह भी जोड़ती हैं कि यह अभी स्पष्ट नहीं है कि ये नए लोग लंबे समय में कितने सफल होंगे। उन्हें संदेह है कि शुरुआती तेजी के बाद कई लोग बुझ सकते हैं, क्योंकि उनके पास एक स्थापित समूह का संस्थागत ज्ञान और व्यापक संसाधन नहीं होते हैं।

## डेटा एक्सटॉर्शन और एन्क्रिप्शन में बदलाव
जहां स्थापित हमलावर आमतौर पर डबल एक्सटॉर्शन हमले करते हैं जिसमें पारंपरिक रैनसमवेयर को तैनात किया जाता है जो पीड़ित की प्रणालियों को एन्क्रिप्ट करता है और डेटा चुराकर ऑनलाइन प्रकाशित करने की धमकी देता है, वहीं स्वतंत्र रूप से काम करने वाले ऑपरेटर अपने संचालन को सरल बनाने के लिए केवल डेटा एक्सटॉर्शन पर ध्यान केंद्रित करने की अधिक संभावना रखते हैं। एलन लिस्का का कहना है कि रिकॉर्डेड फ्यूचर द्वारा इस वर्ष देखे गए हमलों की संख्या पहले ही कुल संख्या से बहुत अधिक है, लेकिन एन्क्रिप्शन से जुड़े हमलों की संख्या साल-दर-साल वास्तव में घट सकती है।

## इसका आप पर असर
बढ़ते साइबर हमलों का सीधा असर व्यवसायों, संगठनों और आम नागरिकों की डिजिटल सुरक्षा पर पड़ रहा है।

- **भारत में:** डिजिटल हमलों में तेजी के कारण भारतीय कंपनियों और वित्तीय संस्थानों को अपने सुरक्षा तंत्र को मजबूत करने के लिए अधिक खर्च करना पड़ रहा है। इससे साइबर सुरक्षा सेवाओं की मांग में भी भारी उछाल आया है।
- **वित्तीय जोखिम:** रैनसमवेयर और डेटा एक्सटॉर्शन के मामलों में वृद्धि से व्यवसायों को भारी वित्तीय नुकसान और परिचालन में रुकावट का सामना करना पड़ सकता है। संगठनों को डेटा लीक होने पर भारी पेनल्टी और व्यावसायिक क्षति का जोखिम रहता है।
- **सुरक्षा उपाय:** आम उपयोगकर्ताओं और कर्मचारियों को फिशिंग ईमेल और संदिग्ध सोशल इंजीनियरिंग प्रयासों के प्रति अधिक सतर्क रहने की आवश्यकता है। संगठनों को अपने रिमोट-एक्सेस टूल्स और सिस्टम की सुरक्षा की नियमित जांच करनी चाहिए।
- **लागत और अनुपालन:** कंपनियों को डेटा सुरक्षा मानकों का कड़ाई से पालन करना होगा ताकि नए और कम अनुभव वाले हैकर्स द्वारा की जाने वाली कमजोरियों की खोज से बचा जा सके। अनुपालन में चूक होने पर ग्राहकों का भरोसा और व्यावसायिक साख दांव पर लग सकती है।

## ऐसा क्यों हुआ
रैनसमवेयर हमलों में हालिया वृद्धि और नए गिरोहों के उभरने के पीछे आर्टिफिशियल इंटेलिजेंस का तेजी से अपनाया जाना और साइबर अपराधियों द्वारा अपनी कार्यप्रणाली में बदलाव करना मुख्य कारण है।

- **एआई का उपयोग:** हमलावर फिशिंग ईमेल लिखने, बातचीत की प्रक्रिया को बेहतर बनाने और कोड की जांच करने के लिए लार्ज लैंग्वेज मॉडल का उपयोग कर रहे हैं। इससे कम तकनीकी कौशल वाले लोग भी आसानी से हमले करने में सक्षम हो रहे हैं।
- **प्रवेश की बाधा कम होना:** आर्टिफिशियल इंटेलिजेंस के कारण नए और अनुभवहीन ऑपरेटरों के लिए खुद के स्वतंत्र गिरोह बनाना और अभियानों को अंजाम देना आसान हो गया है। इससे पारंपरिक रैनसमवेयर-एज-ए-सर्विस प्रदाताओं पर निर्भरता कम हुई है।
- **डेटा एक्सटॉर्शन का सरलीकरण:** स्वतंत्र ऑपरेटर अपने अभियानों को आसान बनाने के लिए जटिल एन्क्रिप्शन के बजाय सीधे डेटा चोरी और एक्सटॉर्शन पर ध्यान केंद्रित कर रहे हैं। इससे उन्हें कम संसाधनों में तेजी से परिणाम मिल रहे हैं।
- **अंतरराष्ट्रीय विस्तार:** विदेशी हमलावर एआई की मदद से विभिन्न भाषाओं में सटीक और आश्वस्त करने वाली सामग्री तैयार कर पा रहे हैं, जिससे नए क्षेत्रों में स्कैमिंग और प्रारंभिक पहुंच के मामलों में भारी उछाल आया है।

## सवाल-जवाब

### 1. हाल के महीनों में रैनसमवेयर हमलों में कितनी बढ़ोतरी हुई है?
शोधकर्ताओं के अनुसार गर्मियों के दौरान लीक साइटों पर लगभग 3,000 कथित रैनसमवेयर हमलों के दावे दर्ज किए गए, जो वसंत ऋतु की तुलना में 20 से 40 प्रतिशत की वृद्धि दर्शाते हैं।

### 2. रैनसमवेयर हमलों में आर्टिफिशियल इंटेलिजेंस की क्या भूमिका है?
साइबर अपराधी बेहतर फिशिंग ईमेल तैयार करने, बातचीत की प्रक्रिया को सुधारने और कोड की जांच करने के लिए लार्ज लैंग्वेज मॉडल का उपयोग कर रहे हैं।

### 3. सिंथिया काइजर वर्तमान में किस संगठन से जुड़ी हैं?
सिंथिया काइजर एंटी-रैनसमवेयर प्लेटफॉर्म हैलियन में शोध का नेतृत्व करती हैं और वह एफबीआई की पूर्व साइबर डिप्टी डायरेक्टर भी रह चुकी हैं।

### 4. ग्लोबल सीक्रेट ग्रुप ने कितने पीड़ितों पर हमले का दावा किया?
ग्लोबल सीक्रेट ग्रुप नामक नए समूह ने 48 पीड़ितों पर हमलों का दावा किया, जिसमें आधे से अधिक एक ही दिन में सूचीबद्ध किए गए थे।

### 5. एलन लिस्का किस संस्था के लिए काम करते हैं?
एलन लिस्का रिकॉर्डेड फ्यूचर में लंबे समय से रैनसमवेयर शोधकर्ता और थ्रेट इंटेलिजेंस विश्लेषक के रूप में कार्यरत हैं।

### 6. ब्रैंडन तिराडो के अनुसार हमलों में वृद्धि का मुख्य कारण क्या है?
ब्रैंडन तिराडो का मानना है कि एआई द्वारा प्रदान की गई गति के कारण धमकी भरे अभिनेताओं के लिए अपने खुद के नए गिरोह शुरू करना आसान हो गया है।

---
_TrendKia — Har trend, sabse pehle.. Machine-readable view; canonical HTML at the URL above._