2023 के लिए नवीनतम रैनसमवेयर सांख्यिकी
रैनसमवेयर दुनिया भर में साइबर सुरक्षा के लिए एक बड़ा खतरा है।[१] अक्टूबर 2023 के लिए अपडेट किए गए नवीनतम रैंसमवेयर आंकड़ों के साथ यह व्यक्तियों और संगठनों को कैसे प्रभावित करता है।[२]
रैंसमवेयर आँकड़े[सम्पादन]
- पिछले वर्ष की तुलना में 2022 में रैनसमवेयर हमलों में 23% की गिरावट आई।
- 2022 की पहली छमाही में, दुनिया भर में अनुमानित 236.1 मिलियन रैंसमवेयर हमले हुए।
- 2021 में दुनिया भर में 623.3 मिलियन रैंसमवेयर हमले हुए।
- 2022 में सभी साइबर अपराधों में लगभग 20% का योगदान रैनसमवेयर का था।
- रैंसमवेयर लागत का 20% हिस्सा प्रतिष्ठा क्षति के लिए जिम्मेदार है।
- 93% रैंसमवेयर विंडोज़-आधारित निष्पादन योग्य हैं।
- रैंसमवेयर के लिए सबसे आम प्रवेश बिंदु फ़िशिंग है।
- संयुक्त राज्य अमेरिका में संगठनों पर रैनसमवेयर से सबसे अधिक प्रभावित होने की संभावना है, जो 47% हमलों के लिए जिम्मेदार है।[5]
- 2021 में विनिर्माण उद्योग के लिए रैनसमवेयर सबसे आम हमला प्रकार था।
- 90% रैंसमवेयर हमले विफल हो जाते हैं या पीड़ित को कोई नुकसान नहीं होता है।[३]
रैनसमवेयर रुझान 2023[सम्पादन]
रैनसमवेयर आंतरिक रूप से फ़िशिंग से जुड़ा हुआ है[सम्पादन]
हाल के रैंसमवेयर आँकड़े यह स्पष्ट करते हैं कि फ़िशिंग रैंसमवेयर के लिए प्राथमिक वितरण विधि है। एक हालिया रिपोर्ट में पाया गया कि सर्वेक्षण में शामिल 1400 संगठनों में से 75% को रैंसमवेयर हमले का सामना करना पड़ा, जो व्यापार जगत में इसके निरंतर प्रसार को उजागर करता है। हम अपने फ़िशिंग सांख्यिकी गाइड में फ़िशिंग के जोखिमों के बारे में अधिक जानकारी प्रदान करते हैं।
पिछले वर्ष प्राप्त ईमेल धमकियों की संख्या में 'महत्वपूर्ण' वृद्धि का अनुभव करने वाले 26% उत्तरदाताओं में से 88% रैंसमवेयर के शिकार थे। यह उन कंपनियों की तुलना में बहुत अधिक है, जिन्होंने ईमेल खतरों में उल्लेखनीय वृद्धि नहीं देखी, जिनमें से 65% ने रैंसमवेयर का अनुभव किया।
फ़िशिंग के माध्यम से रैंसमवेयर के साथ विशेष रूप से डेटा चोरी करने के बजाय, फ़िशिंग हमले का प्राथमिक लक्ष्य क्रेडेंशियल्स चुराना है। 2249 सोशल इंजीनियरिंग घटनाओं के एक अध्ययन में पाया गया कि 63% के परिणामस्वरूप साख से समझौता हुआ, आंतरिक डेटा (32%) और व्यक्तिगत डेटा (21%) से अधिक।
क्रेडेंशियल्स का उपयोग करने का मतलब है कि हैकर्स 'वैध' उपयोगकर्ताओं के रूप में आंतरिक नेटवर्क तक पहुंच सकते हैं। वे संभावित रूप से अपने हमले का पता लगा सकते हैं और नेटवर्क के भीतर से रैंसमवेयर वितरित कर सकते हैं, आंतरिक टीमों के प्रतिक्रिया करने से पहले डेटा को एन्क्रिप्ट और हटा सकते हैं।[४]
प्रकट करना[सम्पादन]
2021 में सभी रैंसमवेयर हमलों में रेविल रैंसमवेयर समूह का लगभग 37% हिस्सा था। 2019 में गठित, गिरोह ने रैनसमवेयर-फॉर-सर्विस के रूप में 31 महीने तक रेविल का संचालन किया, जिसने अपराधियों को सदस्यता के आधार पर सॉफ़्टवेयर का उपयोग करने की अनुमति दी।[6]
रेविल समूह अक्टूबर 2021 में बंद हो गया, जिससे यह सबसे लंबे समय तक चलने वाले रैंसमवेयर गिरोहों में से एक बन गया - औसत गिरोह 17 महीनों के बाद बंद हो जाता है या फिर से ब्रांड बन जाता है।
उस दौरान, दुनिया भर में हजारों व्यवसायों और व्यक्तियों के खिलाफ रेविल रैंसमवेयर का इस्तेमाल किया गया था। इसमें 2020 में तत्कालीन राष्ट्रपति डोनाल्ड ट्रम्प पर हमला, 42 मिलियन डॉलर की फिरौती न देने पर संवेदनशील दस्तावेज़ जारी करने की धमकी भी शामिल थी। यह स्पष्ट नहीं है कि क्या उन्होंने वास्तव में राष्ट्रपति से संबंधित कोई डेटा हैक किया है।[५]
2021 में एक हाई-प्रोफाइल हमला हुआ, जब रेविल ने एप्पल के नए उत्पादों से संबंधित डेटा चुराने का दावा किया, जिसमें आगामी मैकबुक प्रो की रूपरेखा भी शामिल थी। समूह ने फिरौती में 50 मिलियन डॉलर की मांग की।
रेविल रैंसमवेयर के लिए फ़िशिंग प्राथमिक वितरण विधि प्रतीत होती है। आईबीएम के एक्स-फोर्स ने देखा कि 2021 में रेविल से जुड़ी घटनाएं अक्सर 'क्यूकबॉट' फ़िशिंग ईमेल से शुरू हुईं। इस ईमेल में एक अवैतनिक चालान या कुछ इसी तरह के समाधान के उद्देश्य से कॉल करने वाला एक संदेश होगा कुछ मामलों में, हैकर्स दुर्भावनापूर्ण लिंक डालने के लिए चल रही बातचीत को हाईजैक कर लेते हैं।
यदि खोला जाता है, तो लक्ष्य को अनजाने में QakBot बैंकिंग ट्रोजन को सिस्टम में छोड़ने का निर्देश दिया जाएगा। फिर दुष्ट ख़तरे वाले अभिनेता ऑपरेशन की कमान संभाल सकते हैं, जानकारी से समझौता करने का प्रयास करने से पहले टोही का संचालन कर सकते हैं।
रैंसमवेयर आँकड़े[सम्पादन]
2022 की पहली छमाही में दुनिया भर में लगभग 236.1 मिलियन रैंसमवेयर हमले हुए।
2021 में, दुनिया भर में कम से कम 15.45% इंटरनेट उपयोगकर्ताओं को रैंसमवेयर सहित कम से कम 1 मैलवेयर-श्रेणी के हमले का अनुभव होगा।
कैस्परस्की ने बताया कि उसने 2021 में 366,256 अद्वितीय उपयोगकर्ता कंप्यूटरों पर रैंसमवेयर हमलों को हराया।
2022 में लगभग 20% साइबर उल्लंघनों के लिए रैनसमवेयर जिम्मेदार था। तुलना के लिए, 2022 में चुराए गए क्रेडेंशियल्स (हैकिंग) का उपयोग 40% उल्लंघनों के लिए हुआ, और फ़िशिंग खातों के लिए लगभग 20%।
2022 में अमेरिका में रैंसमवेयर हमलों की घटना दर वैश्विक औसत (37%) से कम (7%) थी।
केवल 13% संगठनों ने रैंसमवेयर हमले से पीड़ित होने और 2022 में फिरौती का भुगतान नहीं करने की सूचना दी।
एफबीआई ने छुट्टियों और सप्ताहांत (जब एफबीआई कार्यालय बंद होते हैं) पर रैंसमवेयर हमलों में वृद्धि की रिपोर्ट दी है।
एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) को जनवरी और जुलाई 2021 के बीच रैंसमवेयर घटनाओं की 2,084 शिकायतें मिलीं, जिनकी राशि $16.8 मिलियन थी।
कम से कम 130 विभिन्न रैंसमवेयर परिवारों का खुलासा किया गया है। गैंडक्रैब सबसे सक्रिय परिवार है, जो 78.5% हमलों के लिए जिम्मेदार है।
रैंसमवेयर हमलों से सर्वाधिक प्रभावित शीर्ष 10 देश हैं:
इजराइल
दक्षिण कोरिया
वियतनाम
चीन
सिंगापुर
भारत
कजाखस्तान
फिलिपींस
ईरान
यूके
केवल संगठनों पर ध्यान केंद्रित करते हुए, शीर्ष 5 सबसे अधिक प्रभावित देश हैं:
संयुक्त राज्य अमेरिका (47%)
इटली (8%)
ऑस्ट्रेलिया (8%)
ब्राज़ील (6%)
जर्मनी (6%)
खोजी गई रैंसमवेयर फ़ाइलों में से 93.28% विंडोज़-आधारित निष्पादन योग्य हैं। अगला सबसे आम फ़ाइल प्रकार एंड्रॉइड है, 2.09% पर।
2022 में यूके के 4% व्यापारिक साइबर उल्लंघनों के लिए रैनसमवेयर जिम्मेदार है।
रैंसमवेयर हमलों के लिए सबसे आम प्रवेश बिंदु 41% के साथ फ़िशिंग के माध्यम से होता है।
2020-2021 के बीच, भेद्यता शोषण के कारण रैंसमवेयर हमलों की संख्या में 33% की वृद्धि हुई।
जून 2021 में रैंसमवेयर हमलों की सबसे अधिक संख्या 33% देखी गई - जो कि 2020 के आंकड़ों से कम है, जहां उस वर्ष 50% रैंसमवेयर हमले जून में हुए थे।
2021 में विनिर्माण उद्योग में व्यवसायों के खिलाफ रैनसमवेयर शीर्ष हमले का प्रकार था, हैकर्स ने 23% देखे गए हमलों में इस प्रकार का उपयोग किया था। यह सर्वर एक्सेस हमलों (12%) और व्यावसायिक ईमेल समझौतों (10%) से आगे था।
2022 में, यूके स्थित राष्ट्रीय साइबर सुरक्षा केंद्र ने एनएचएस 111 गैर-आपातकालीन नंबर और साउथ स्टैफोर्डशायर वाटर सहित 18 हाई-प्रोफाइल रैंसमवेयर हमलों के लिए प्रतिक्रियाओं का समन्वय किया।
90% रैंसमवेयर हमले या तो विफल हो जाते हैं या पीड़ित को कोई नुकसान नहीं पहुंचाते।
कनाडा की 65% कंपनियों पर रैंसमवेयर हमले का असर पड़ने की आशंका है।
रैंसमवेयर हमलों का शिकार होने के बाद 11% कनाडाई कंपनियों ने फिरौती का भुगतान किया।
रैंसमवेयर हमलों की शिकार कनाडाई कंपनियों में से 12% का डेटा ऑनलाइन लीक हो गया था।
ऐसा अनुमान है कि, 2031 तक, हर 2 सेकंड में एक रैंसमवेयर हमला होगा।
यूएस-आधारित IC3 को रैंसमवेयर पीड़ितों से 2385 शिकायतें मिलीं, जिनकी राशि $34.3 मिलियन से अधिक थी।
2021 में, रैंसमवेयर हमलों से अमेरिकी स्वास्थ्य सेवा क्षेत्र को अकेले डाउनटाइम में अनुमानित $7.8 बिलियन का नुकसान हुआ। वर्ष के दौरान 108 व्यक्तिगत हमलों में 19.7 मिलियन रोगी रिकॉर्ड प्रभावित हुए।
एक ही हमले में स्वास्थ्य सेवा प्रदाता को 112 मिलियन डॉलर का नुकसान हुआ, जिसमें उल्लंघन को ठीक करने की लागत, डाउनटाइम और रोगी व्यवधान शामिल थे - कुछ गंभीर रोगियों, जैसे स्ट्रोक और दिल के दौरे के पीड़ितों को उल्लंघन के कारण फिर से भेजा गया था।
हमलों में फिरौती की माँग लगभग $250,000 से $5 मिलियन तक होती है।
सबसे बुरे मामलों में, हमलों के कारण उत्पन्न व्यवधान में महीनों लग गए। जो कंपनियाँ नियमित डेटा बैकअप के साथ अधिक तैयार थीं, उन्हें अपनी सेवाओं में कम व्यवधानों का अनुभव हुआ। खोया गया औसत समय लगभग 6 दिन है।
महत्वपूर्ण रैंसमवेयर हमले[सम्पादन]
कोस्टा रिका रैनसमवेयर अटैक 2022[सम्पादन]
2022 में कोस्टा रिकान सरकार के खिलाफ रैंसमवेयर हमलों की एक श्रृंखला शुरू की गई, जिससे राष्ट्रीय आपातकाल की घोषणा करनी पड़ी क्योंकि महत्वपूर्ण प्रणालियाँ पंगु हो गई थीं।
साइबर अपराधियों ने दो हमले किये. पहला अप्रैल के मध्य से मई तक हुआ, जिसमें डिजिटल कर सेवाओं और सीमा शुल्क नियंत्रण से संबंधित आईटी सिस्टम मुख्य लक्ष्य थे। अनुमान के मुताबिक, वित्त मंत्रालय के 800 सर्वर और कई टेराबाइट डेटा भी प्रभावित हुए.
सीमा शुल्क नियंत्रण डेटा और सिस्टम के एन्क्रिप्शन के कारण देश के भीतर और बाहर व्यापार बाधित होता है। आयात और निर्यात व्यवसाय से प्रति दिन $38 मिलियन से $125 मिलियन के बीच नुकसान होने का अनुमान है।
रैनसमवेयर समूह 'कोंटी' ने हमले की जिम्मेदारी ली और जानकारी ऑनलाइन लीक होने से बचाने के लिए 10 मिलियन डॉलर की फिरौती की मांग की।
दूसरे हमले में कोस्टा रिकान सोशल सिक्योरिटी फंड को निशाना बनाया गया, जो देश की स्वास्थ्य सेवाओं का प्रबंधन करता है। आधे से अधिक सर्वर प्रभावित हुए, जिससे डॉक्टरों को हमले के बाद पहले सप्ताह में 7% नियुक्तियों को पुनर्निर्धारित करने के लिए मजबूर होना पड़ा।
दूसरे हमले के लिए 'HIVE' रैनसमवेयर का इस्तेमाल करने वाले एक समूह को दोषी ठहराया गया है। HIVE सामग्री के कुछ लिंक हैं।
सैन फ्रांसिस्को 49 रैनसमवेयर अटैक 2022[सम्पादन]
फरवरी 2022 में, यूएस एनएफएल टीम, सैन फ्रांसिस्को 49ers को अपने कॉर्पोरेट नेटवर्क के खिलाफ रैंसमवेयर हमले का सामना करना पड़ा। ब्लैकबाइट रैनसमवेयर समूह ने एक डार्क वेब लीक साइट पर टीम को अपने पीड़ितों में से एक के रूप में सूचीबद्ध किया है।
49ers ने कहा कि हमला कॉर्पोरेट आईटी नेटवर्क तक सीमित था, उनके स्टेडियम और टिकट धारक जैसे सिस्टम अप्रभावित थे।
ब्लैकबाइट रैंसमवेयर समूह, जिसने हमले की जिम्मेदारी ली थी, पहली बार सितंबर 2021 में सामने आया। वे एक रैनसमवेयर-ए-ए-सर्विस मॉडल संचालित करते हैं, अपने दुर्भावनापूर्ण सॉफ़्टवेयर को अन्य ख़तरनाक अभिनेताओं को किराए पर देते हैं जो फिर हमलों को अंजाम देते हैं। सॉफ़्टवेयर के पहले संस्करण में एक बग था जो साइबर सुरक्षा फर्म को मैलवेयर से संक्रमित किसी भी व्यक्ति के लिए डिक्रिप्टर बनाने की अनुमति देता था। जवाब में, ब्लैकबाइट ने एक अद्यतन संस्करण जारी किया जिसका उपयोग 49ers हमले में किया गया था।
आयन क्लीयर डेरिवेटिव्स रैनसमवेयर अटैक 2023[सम्पादन]
31 जनवरी 2023 को, ION मार्केट्स के एक प्रभाग, ION क्लियर्ड डेरिवेटिव्स को एक रैंसमवेयर हमले का सामना करना पड़ा जिसने इसके सिस्टम को ऑफ़लाइन कर दिया। ये सिस्टम वित्तीय संस्थानों के व्यापारिक जीवनचक्र को स्वचालित करने में मदद करते हैं।
हमले के परिणामस्वरूप, ION का उपयोग करने वाली वित्त कंपनियों को ट्रेडों की मैन्युअल रूप से पुष्टि करने के लिए मजबूर होना पड़ा। डेटा प्रस्तुत करने में समस्याओं का मतलब था कि बड़ी व्यापारिक कंपनियों को कमोडिटी की कीमतों का अनुमान लगाने और रिपोर्टिंग में लंबी देरी से बचने के लिए बाद में उन्हें संशोधित करने की सलाह दी गई थी।
रैनसमवेयर क्या है?[सम्पादन]
रैनसमवेयर एक ऐसा सॉफ्टवेयर है जो किसी संगठन को फिरौती का भुगतान होने तक उसके डेटा तक पहुंचने से रोकता है। उदाहरणों में ट्रोजन वायरस शामिल हैं जो किसी फ़ोल्डर की सामग्री को पासवर्ड से सुरक्षित फ़ाइल में कॉपी करते हैं और मूल डेटा को हटा देते हैं। पासवर्ड केवल तभी प्रदान किया जाता है जब फिरौती का भुगतान किया जाता है।
अधिक परिष्कृत तरीके साइबर अपराधियों को किसी संगठन के संपूर्ण डेटा बुनियादी ढांचे को एन्क्रिप्ट करने की अनुमति देते हैं। फिरौती का भुगतान करते समय एक एन्क्रिप्शन कुंजी प्रदान की जाती है।
रैंसमवेयर कैसे काम करता है?[सम्पादन]
रैनसमवेयर किसी संगठन या व्यक्ति की उनके डेटा तक पहुंच को अवरुद्ध करके काम करता है। यह या तो सॉफ़्टवेयर के माध्यम से होता है जो डेटा को एन्क्रिप्ट करता है, या डेटा को किसी अन्य स्थान पर ले जाया जाता है।
दोनों मामलों में, पहुंच तभी दी जाती है जब फिरौती का भुगतान किया जाता है। किसी संगठन में संग्रहीत डेटा की संवेदनशीलता, जैसे व्यक्तिगत कर्मचारी विवरण और बौद्धिक संपदा, का मतलब है कि आगे की क्षति को रोकने के लिए कई लोग फिरौती का भुगतान करते हैं।
रैनसमवेयर संगठनों के विरुद्ध भी सफल है क्योंकि हमले उनकी कार्य करने की क्षमता को पंगु बना सकते हैं। महत्वपूर्ण फ़ाइलों और प्रोग्रामों तक पहुंच को अवरुद्ध करके, कर्मचारी काम नहीं कर सकते, रोक नहीं सकते या संचालन को गंभीर रूप से प्रभावित नहीं कर सकते।
ऐसे हमलों का पता लगाना भी मुश्किल होता है. रैनसमवेयर भुगतान आमतौर पर क्रिप्टोकरेंसी में किए जाते हैं, जिन्हें ट्रैक करना मुश्किल होता है।
रैनसमवेयर कैसे फैलता है?[सम्पादन]
रैनसमवेयर मुख्य रूप से फ़िशिंग के माध्यम से फैलता है।
साइबर अपराधी वास्तविक दिखने वाले ईमेल भेजते हैं जो लक्ष्य को किसी लिंक का अनुसरण करने या फ़ाइल डाउनलोड करने के लिए प्रेरित करते हैं। इसके बाद यह डिवाइस पर रैंसमवेयर इंस्टॉल कर देता है।
WannaCry रैनसमवेयर हमला क्या है?[सम्पादन]
WannaCry रैंसमवेयर हमला 2017 में एक वैश्विक साइबर उल्लंघन था जिसने 150 से अधिक देशों में 200,000 से अधिक कंप्यूटरों को प्रभावित किया था। WannaCry एक दुर्भावनापूर्ण सॉफ़्टवेयर है जो विंडोज़ ऑपरेटिंग सिस्टम के अनपैच्ड संस्करणों में भेद्यता को लक्षित करता है। 'द शैडो ब्रोकर्स' नामक हैकिंग समूह ने 'एटरनल ब्लू' नामक भेद्यता का खुलासा किया, जिसे कथित तौर पर अमेरिकी राष्ट्रीय सुरक्षा एजेंसी द्वारा विकसित किया गया था।[६]
माइक्रोसॉफ्ट ने एक पैच जारी किया जिसने इटरनल ब्लू भेद्यता को हटा दिया। हालाँकि, सॉफ़्टवेयर अपडेट करने के महत्व के बारे में जागरूकता या शिक्षा की कमी का मतलब है कि दुनिया भर में कई संगठनों और व्यक्तियों ने इस पैच को नज़रअंदाज कर दिया है।
इस प्रकार, WannaCry का प्रभाव विनाशकारी था, जिसने दुनिया भर में सैकड़ों हजारों कंप्यूटर सिस्टम को संक्रमित कर दिया। रैनसमवेयर हमलावर प्रभावित मशीनों पर डेटा को एन्क्रिप्ट करते हैं, पीड़ितों से मांग करते हैं कि वे अपने डेटा को डिलीट होने से बचाने के लिए हमलावरों को बिटकॉइन में $300 का भुगतान करें।
अनुमान है कि WannaCry से दुनिया भर में $4 बिलियन से अधिक की क्षति हुई है। यूके में, एनएचएस को 19,000 नियुक्तियाँ रद्द करनी पड़ीं, जिससे स्वास्थ्य सेवा को लगभग 92 मिलियन पाउंड का नुकसान हुआ।[७]
डार्क साइड रैनसमवेयर क्या है?[सम्पादन]
डार्कसाइड' एक हैकिंग समूह है जो रैनसमवेयर-ए-ए-सर्विस (RaaS) वितरित करता है। इस रैंसमवेयर को सदस्यता के आधार पर अन्य हैकर्स (जिन्हें 'संबद्ध' के रूप में जाना जाता है) को किराए पर दिया जाता है और मूल डेवलपर्स को इसकी तैनाती से होने वाले लाभ का एक प्रतिशत प्राप्त होता है।
डार्कसाइड अगस्त 2020 में उभरा और तब से इसका उपयोग संगठनों के खिलाफ दुर्भावनापूर्ण हमलों में किया गया है। 7 मई, 2021 को, संयुक्त राज्य अमेरिका के पूर्वी तट पर चलने वाली एक प्रमुख गैसोलीन पाइपलाइन, डार्कसाइड कोलोनियल पाइपलाइन के कारण रैंसमवेयर-एन्क्रिप्टेड महत्वपूर्ण कंप्यूटर सिस्टम का संचालन बंद हो गया।
75 बिटकॉइन (लगभग $4.4 मिलियन) की फिरौती के शीघ्र भुगतान के बावजूद, परिचालन अभी भी प्रभावित था और पेट्रोल की कमी से निपटने के लिए 18 राज्यों में आपातकाल की स्थिति घोषित कर दी गई थी।
कानून एवं व्यवस्था बलों ने फिरौती वसूलने के लिए अभियान शुरू कर दिया है. तब से, बिटकॉइन में 2.2 मिलियन डॉलर डार्कसाइड रैंसमवेयर का उपयोग करने वाले व्यक्तियों से जुड़े पाए गए हैं।
रैनसमवेयर हमले कितनी बार होते हैं?[सम्पादन]
2022 की पहली छमाही में दुनिया भर में 2361 मिलियन रैंसमवेयर हमले हुए।
2021 तक, दुनिया भर में 623.3 मिलियन रैंसमवेयर हमले हुए थे। इसका मतलब यह नहीं है कि हर हमला सफल रहा है, लेकिन यह इस साइबर खतरे की व्यापकता को उजागर करता है।
रैनसमवेयर से कितने लोग प्रभावित हैं?[सम्पादन]
2022 में, दुनिया भर में 71% संगठन रैंसमवेयर हमलों से प्रभावित होने की सूचना मिली थी।
रैंसमवेयर के माध्यम से डेटा उल्लंघन किसी को भी प्रभावित कर सकता है। हालाँकि रैंसमवेयर समूह आमतौर पर संगठनों को अधिक आकर्षक लक्ष्य के रूप में लक्षित करते हैं, लगभग 3,700 व्यक्तियों ने 2021 में सफल रैंसमवेयर हमलों का शिकार होने की सूचना दी है। हालाँकि, यह संख्या अधिक होने की संभावना है क्योंकि कई पीड़ित नुकसान की रिपोर्ट नहीं करते हैं पूरे 2020 में इंटरनेट उपयोगकर्ताओं से कुल $49.2 मिलियन की चोरी की गई।
2022 में कितने मैलवेयर हमले हुए?[सम्पादन]
2022 की पहली छमाही में अनुमानित 2.8 बिलियन मैलवेयर हमले हुए। 'मैलवेयर' में रैंसमवेयर, वायरस, ट्रोजन और वॉर्म्स सहित किसी भी प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर शामिल है।
सभी मौजूदा साइबर हमलों में से कितने प्रतिशत को रैंसमवेयर के रूप में वर्गीकृत किया गया है?
सभी मौजूदा साइबर हमलों में से 20% को रैंसमवेयर के रूप में वर्गीकृत किया गया है।
2022 में सभी साइबर हमलों का पांचवां हिस्सा रैनसमवेयर के कारण हुआ। इसी अवधि के दौरान अन्य 40% हमलों के लिए चुराए गए क्रेडेंशियल्स का उपयोग किया गया।
रैनसमवेयर संक्रमण का कारण क्या है?[सम्पादन]
रैंसमवेयर के मुख्य कारणों में फ़िशिंग, उपयोगकर्ता की ख़राब आदतें और कमज़ोर पासवर्ड शामिल हैं।
41% रैंसमवेयर हमलों में डिलीवरी विधि के रूप में फ़िशिंग का उपयोग किया जाता है। इन दुर्भावनापूर्ण ईमेल में एक लिंक होता है, जिस पर क्लिक करने पर, रैंसमवेयर डाउनलोड किया जा सकता है या लक्ष्य को एक स्पूफ वेबसाइट पर ले जाया जा सकता है,
जहां हैकर्स अपने द्वारा दर्ज किए गए किसी भी विवरण को देख सकते हैं। 2,000 से अधिक साइबर हमले पीड़ितों के एक सर्वेक्षण में पाया गया कि 63% की साख से समझौता किया गया था, जिसका उपयोग व्यावसायिक नेटवर्क तक पहुंच प्राप्त करने और रैंसमवेयर को इंजेक्ट करने के लिए आगे के हमलों में किया जा सकता है।
और देखें[सम्पादन]
संदर्भ[सम्पादन]
This article "2023 के लिए नवीनतम रैनसमवेयर सांख्यिकी" is from Wikipedia. The list of its authors can be seen in its historical and/or the page Edithistory:2023 के लिए नवीनतम रैनसमवेयर सांख्यिकी.
- ↑ "Ransomware is a type of malicious software,". fbi.gov. https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware.
- ↑ "2023 ThreatLabz State of Ransomware". https://info.zscaler.com/resources-industry-reports-2023-threatlabz-ransomware-report#:~:text=Thanks!&text=Ransomware%20attacks%20increased%20by%20over,the%20world's%20largest%20security%20cloud..
- ↑ "Ransomware Statistics and Latest Ransomware Trends for 2023". https://www.fortinet.com/resources/cyberglossary/ransomware-statistics.
- ↑ "Ransomware Trends 2023, Q3 Report". https://cyberint.com/blog/research/ransomware-trends-q3-2023-report/.
- ↑ "Ransomware trends, statistics and facts in 2023". https://www.techtarget.com/searchsecurity/feature/Ransomware-trends-statistics-and-facts.
- ↑ "What is REvil ransomware?". https://www.nomios.com/resources/what-is-revil-ransomware/.
- ↑ "WannaCry Ransomware". https://www.cisa.gov/sites/default/files/FactSheets/NCCIC%20ICS_FactSheet_WannaCry_Ransomware_S508C.pdf.
