परिचय
रैनसमवेयर एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर (मैलवेयर) है जो पीड़ित की फ़ाइलों को एन्क्रिप्ट करता है या उनके कंप्यूटर को लॉक कर देता है, एक्सेस को रिस्टोर करने के लिए फिरौती के भुगतान की मांग करता है। यह साइबर ज़बर्दस्ती वसूली का एक रूप है, जहां हैकर्स पीड़ित के डेटा को तब तक बंधक बनाकर रखते हैं जब तक कि एक निर्दिष्ट राशि का भुगतान नहीं किया जाता है, आमतौर पर क्रिप्टोकरेंसी में।
एक बार जब कोई डिवाइस रैनसमवेयर से संक्रमित हो जाती है, तो मैलवेयर पीड़ित की फ़ाइलों को एन्क्रिप्ट कर देता है, जिसके कारण उसे एक्सेस नहीं किया जा सकता हैं। इसके बाद हमलावर, आमतौर पर पॉप-अप या टेक्स्ट फ़ाइल के रूप में फिरौती के लिए संदेश भेजता है, फिरौती का भुगतान करने और एन्क्रिप्टेड फ़ाइलों या सिस्टम तक एक्सेस वापस पाने के निर्देश प्रदान करता है।
रैंसमवेयर हमले आमतौर पर दुर्भावनापूर्ण ईमेल अटैचमेंट, समझौता की गई वेबसाइटों या एक्स्प्लॉइट किट के माध्यम से किए जाते हैं। एन्क्रिप्शन प्रक्रिया अक्सर पूरे नेटवर्क में फैल जाती है, जिससे कई डिवाइस और साझा की गई फ़ाइलें प्रभावित होती हैं। फिरौती का भुगतान फ़ाइलों की सुरक्षित वापसी की गारंटी नहीं देता है, और यह आगे के हमलों को प्रोत्साहित कर सकता है।