राज्य-प्रायोजित स्पाइवेयर

मालवेयर और स्पाइवेयर

• मैलवेयर, जो एक दुर्भावनापूर्ण सॉफ्टवेयर (Malicious Software) है, में वायरस और स्पाइवेयर होता है तथा यह व्यक्तिगत जानकारी चुरा सकता है, अनधिकृत संदेश भेज सकता है तथा धोखाधड़ी भी कर सकता है।
  • डिजिटल अपराधी उपभोक्ताओं को ऐसे लिंक की ओर आकर्षित करने के लिए वेबसाइटों, वांछनीय डाउनलोड और अन्य माध्यमों का उपयोग करता है तथा यह विशेष रूप से उन कंप्यूटरों को लक्षित करता है जो पर्याप्त सुरक्षा सॉफ्टवेयर का उपयोग नहीं करते हैं।
• स्पाइवेयर एक प्रकार का मालवेयर है जो आपके कंप्यूटर की गतिविधियों की निगरानी करता है।
  • इसका उपयोग उपभोक्ताओं को विज्ञापन भेजने, कंप्यूटर को अवांछित वेबसाइटों की ओर भटकाने, उनके ऑनलाइन क्रियाकलापों की निगरानी करने या रिकॉर्ड करने के लिए किया जाता है।

राज्य-प्रायोजित स्पाइवेयर (Mercenary Spyware)

• राज्य-प्रायोजित स्पाइवेयर को स्मार्टफोन में दूर से घुसपैठ करने के लिए निर्मित किया गया है, जिसका उपयोग उपयोगकर्ताओं की सहमति के बिना उसकी ऑनलाइन गतिविधियों पर नजर रखने, संचार की निगरानी करने, निजी डेटा आदि को चुराने के लिए किया जाता है।
• ये स्पाइवेयर अत्यधिक जटिल होते हैं, जिसके माध्यम से समाज के महत्त्वपूर्ण व्यक्तियों को लक्षित किया जाता है। यह नियमित साइबर आपराधिक गतिविधियों से भिन्न है।
• उसके मजबूत सॉफ्टवेयर और कम जीवनकाल के कारण उसका पता लगाना या रोकना बहुत कठिन है।
• कुछ मामलों में सरकारों, खुफिया संस्थानों और कानून प्रवर्तन निकायों ने कथित तौर पर ऐसे स्पाइवेयर खरीदे हैं, जिसके माध्यम से सामान्य तौर पर राजनीतिक विरोधियों, सामाजिक कार्यकर्ताओं, कॉरपोरेट गोपनीयता और वित्तीय धोखाधड़ी को निशाना बनाया जाता है।

राज्य-प्रायोजित स्पाइवेयर के उदाहरण

NSO समूह, फिनफिशर (FinFisher) और हैकिंग टीम (Hacking Team) जैसी बड़ी कंपनियाँ राज्य-प्रायोजित स्पाइवेयर के निर्माण में शामिल हैं।

• पेगासस नामक स्पाइवेयर का निर्माण NSO समूह द्वारा किया गया है, जिसे कई देश की सरकारों द्वारा खरीदा गया। इस स्पाइवेयर की मदद से यंत्र में अभौतिक रूप से घुसपैठ की जा सकती है तथा  कॉल, ईमेल, संदेश और अन्य डेटा तक पहुँचा जा सकता है।
• फिनफिशर (FinFisher) उपभोक्ता की बिना अनुमति के माइक्रोफोन और कैमरों को सक्रिय कर सकता है तथा डेटा तक पहुँच सकता है।
• हैकिंग टीम (Hacking Team) का रिमोट कंट्रोल सिस्टम (RCS), जिसे गैलीलियो के नाम से जाना जाता है, कैमरा और माइक्रोफोन तक पहुँच सकता है तथा वीडियो कॉल भी रिकॉर्ड कर सकता है।

भारत में संचार निगरानी (Communication Surveillance in India) भारत में यह मुख्य रूप से दो कानूनों (टेलीग्राफ अधिनियम, 1885 और सूचना प्रौद्योगिकी अधिनियम, 2000) के तहत संचार की निगरानी की जाती है। टेलीग्राफ अधिनियम (Telegraph Act) के माध्यम से कॉल से संबंधित मामलों की निगरानी की जाती है। वर्ष 1996 में उच्चतम न्यायालय के हस्तक्षेप के बाद सभी इलेक्ट्रॉनिक संचार की निगरानी के लिए प्रौद्योगिकी अधिनियम (Information Technology Act) पारित किया गया था। निगरानी के लिए मौजूदा कानूनों में कमियों को दूर करने के लिए व्यापक डेटा संरक्षण कानून अभी तक पारित नहीं किया गया है।

पेगासस स्पाइवेयर (Pegasus spyware)

• पेगासस एक स्पाइवेयर है, जिसे इजरायली साइबर सुरक्षा कंपनी NSO द्वारा विकसित और विपणन किया गया है।
• पेगासस स्पाइवेयर में निजी डेटा, पासवर्ड, संपर्क सूची, कैलेंडर पर अंकित कार्यक्रम, लिखित संदेश और लाइव कॉल को नियंत्रित करने की क्षमता है।

मालवेयर का प्रकार

रैनसमवेयर (Ransomware): रैनसमवेयर हमले में, पीड़ित के डेटा का उपयोग किया जाता है तथा भुगतान के बदले में एक डिक्रिप्शन कुंजी (Decryption Key) प्रदान करने का वादा किया जाता है।

फाइललेस मैलवेयर (Fileless Malware): फाइललेस मैलवेयर एक प्रकार की अनधिकृत गतिविधि है, जो साइबर हमले को अंजाम देने के लिए यंत्र में उपस्थित ऐप का उपयोग करती है।

स्पाइवेयर (Spyware): स्पाइवेयर एक प्रकार का अवांछित, समस्याग्रस्त सॉफ्टवेयर है, जो कंप्यूटर या अन्य यंत्रों को प्रभावित करता है और उपयोगकर्ता की सहमति के बिना उसकी ऑनलाइन गतिविधियों के बारे में जानकारी एकत्र करता है।

एडवेयर (Adware): एडवेयर एक प्रकार का स्पाइवेयर है, जो उपयोगकर्ता की ऑनलाइन गतिविधियों पर नजर रखता है ताकि यह निर्धारित किया जा सके कि उनके यंत्रों में किन विज्ञापनों को भेजा जाए।

ट्रोजन (Trojan): ट्रोजन एक तरह का मालवेयर है, जो मूल ऑपरेटिंग प्रक्रिया या मुफ्त डाउनलोड जैसी हानिरहित फाइलों के रूप में उपस्थित होता है तथा वैध सॉफ्टवेयर की तरह प्रतीत होता है।

वर्म (Worms): वर्म एक प्रकार का प्रोग्राम है, जो स्वयं की प्रतिकृति बना सकता है तथा इन प्रतियों को अन्य कंप्यूटरों में भेज सकता है।

रूटकिट (Rootkits): रूटकिट मालवेयर सॉफ्टवेयर का एक संग्रह है, जिसे संक्रमित कंप्यूटर नेटवर्क या सुविधाओं को नियंत्रण करने के लिए निर्मित किया गया है।

बूटकिट (Bootkits) ऑपरेटिंग सिस्टम में बूट प्रक्रिया के समाप्त होने से पहले ही मास्टर बूट (Master Boot) को संक्रमित कर देता है।

मोबाइल मालवेयर (Mobile Malware): मोबाइल मालवेयर के अंतर्गत कई प्रकार के मालवेयर शामिल हैं, जिसे मोबाइल उपकरणों को लक्षित करने के लिए निर्मित किया गया है। मोबाइल मालवेयर अनधिकृत डाउनलोड, ऑपरेटिंग सिस्टम की कमजोरियों, फिशिंग (Phishing), स्मिशिंग (Smishing) और असुरक्षित WiFi के उपयोग के माध्यम से यंत्रों में प्रवेश कर जाता है।

एक्स्प्लॉइट (Exploit): एक्स्प्लॉइट एक प्रकार का सॉफ्टवेयर है, जो अनधिकृत रूप से किसी ऑपरेटिंग सिस्टम या ऐप में उपलब्ध कमी का लाभ उठाता है।

स्केयरवेयर (Scareware): स्केयरवेयर के माध्यम से उपयोगकर्ताओं को अपने यंत्रों के संक्रमित होने की जानकारी मिलती है।

कीलॉगर (Keylogger): कीलॉगर एक प्रकार का इलेक्ट्रॉनिक साधन है, जो उपयोगकर्ता के संक्रमित उपकरण की सारी गतिविधियों जैसे टाइपिंग आदि को भी रिकॉर्ड करता है और इस डेटा को हमलावर तक भेजने में सक्षम है।

बॉटनेट (Botnet): बॉटनेट मालवेयर से संक्रमित कंप्यूटरों का एक नेटवर्क है, जिसे बॉट हर्डर (Bot Herder) द्वारा नियंत्रित किया जाता है। बॉट हर्डर वह व्यक्ति है, जो बॉटनेट के बुनियादी ढाँचे का संचालन करता है तथा किसी लक्षित नेटवर्क को ध्वस्त करने, अनधिकृत रूप से मालवेयर आरोपित करने और अन्य महत्त्वपूर्ण कार्यों को निष्पादित करने के लिए निर्मित कंप्यूटर का उपयोग करता है।

MALSPAM: समस्याग्रस्त मालवेयर (MALSPAM) बिना अनुमति के दूसरे यंत्रों में ईमेल के माध्यम से प्रवेश करता है, जो सामान्य तौर पर वायरस या संक्रमित मालवेयर के रूप में होता है।

DOWNLOAD PDF