Microsoft एक्सचेंज सर्वर कमजोरियों का फायदा उठाने वाले रैंसमवेयर हमलों में वैश्विक वृद्धि: चेक प्वाइंट रिसर्च

Microsoft एक्सचेंज सर्वर में पाए गए कमजोरियों के कारण रैनसमवेयर हमलों की दिशा में एक बदलाव हुआ है जो दुनिया भर के संगठनों को प्रभावित करता है। चेक प्वाइंट रिसर्च (सीपीआर) के अनुसार, कोविद -19 महामारी के दौरान फिरौती मांगने के लिए स्वास्थ्य सेवा क्षेत्र को अपना सामान्य लक्ष्य बनाने के बजाय, माइक्रोसॉफ्ट एक्सचेंज सर्वर कमजोरियों का फायदा उठाने वाले रैंसमवेयर हमलों की संख्या में वृद्धि हुई है। रैंसमवेयर हमलों में नौ प्रतिशत मासिक वृद्धि इस वर्ष वैश्विक स्तर पर कुल 50,000 हमलों की मात्रा को नोट किया गया है। संयुक्त राज्य अमेरिका (12 प्रतिशत) और इज़राइल (आठ प्रतिशत) के बाद रैंसमवेयर हमले के प्रयासों से सबसे अधिक प्रभावित देशों की सूची में भारत तीसरे स्थान पर है। रिपोर्ट में कहा गया है कि पिछले छह महीनों में इन हमलों से प्रभावित संगठनों की संख्या में 57 प्रतिशत की वृद्धि हुई है। इन हमलों में मानव-संचालित रैनसमवेयर शामिल हैं, जिनमें भूलभुलैया और रयूक शामिल हैं। इन रैंसमवेयर का उपयोग करके साइबर अपराधी पीड़ित संगठनों के साथ शर्तों पर बातचीत करते हैं। साइबरस्पेस इंफ़्रास्ट्रक्चर एंड इन्फ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA) ने हाल ही में रैनसमवेयर हमलों के खिलाफ संगठनों को Microsoft एक्सचेंज की कमजोरियों का फायदा उठाने के लिए सतर्क किया था। रिपोर्ट में कहा गया है कि पिछले हफ्ते इन हमलों की संख्या तीन गुना हो गई। CPR का कहना है कि WannaCry रैंसमवेयर से सबसे अधिक प्रभावित क्षेत्र सरकार / सेना (18 प्रतिशत) है जिसके बाद विनिर्माण (11 प्रतिशत), वित्त / बैंकिंग (आठ प्रतिशत), स्वास्थ्य सेवा (छह प्रतिशत) और अन्य शामिल हैं। WannaCry रैंसमवेयर चार साल पहले अपनी शुरुआत करने के बाद इस पैमाने पर सामने आया है। पुनरुत्थान के पीछे का कारण अब तक स्पष्ट नहीं है। हालाँकि, 2021 की शुरुआत के बाद से प्रभावित संगठनों में 53 प्रतिशत की वृद्धि दर्ज की गई है। अक्टूबर 2020 में संख्या की तुलना में यह संख्या 40 गुना है। सीपीआर का कहना है कि वह अभी भी इस सुरक्षा के लिए संगठनों को लक्षित करने के लिए इटरनलब्यू शोषण का उपयोग करता है। पैच चार साल से उपलब्ध हैं। साइबर सिक्योरिटी कंपनी यह भी बताती है कि खुद को हमलों से उजागर होने से बचाने के लिए फ़िक्स उपलब्ध होते ही अपने सिस्टम को अपडेट करने की आवश्यकता क्यों है। ।