एक पेनड्राइव से पुलिस के कंप्यूटर पर साइबर हमला! फाइलें लॉक, MP-CERT ने ऐसे किया रिकवर

हालांकि, राहत की बात यह रही कि मध्यप्रदेश कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (MP-CERT) ने सभी फाइलों को सफलतापूर्वक वापस हासिल कर लिया है। जांच में डेटा चोरी या लीक होने के भी कोई सबूत नहीं मिले हैं।

MP-CERT के मुताबिक, मध्यप्रदेश में रैनसमवेयर हमले के बाद तकनीकी अनुसंधान के जरिए डेटा रिकवर करने का यह अपनी तरह का पहला मामला है।

यह साइबर हमला पिछले महीने हुआ था। शुरुआती जांच में पता चला कि इसकी शुरुआत एक संक्रमित पेनड्राइव (USB) से हुई थी। इसके जरिए रैनसमवेयर और दूसरे खतरनाक सॉफ्टवेयर कंप्यूटर में पहुंच गए थे।

हमला इस तरह किया गया था कि कंप्यूटर चालू होने पर कुछ मैलवेयर अपने आप सक्रिय हो जाते थे। इसके बाद धीरे-धीरे फाइलों को लॉक करने की प्रक्रिया शुरू होती थी। इसी वजह से शुरुआत में हमले का पता लगाना मुश्किल था।

मामले की जानकारी मिलने के बाद MP-CERT की तकनीकी टीम ने अपनी साइबर सुरक्षा रिसर्च लैब में जांच शुरू की। टीम ने पता लगाया कि रैनसमवेयर कैसे काम कर रहा था और किस तरीके से कंप्यूटर की फाइलों को लॉक किया गया।

इसके लिए विशेषज्ञों ने लगातार तकनीकी जांच और परीक्षण किए। Data Recovery की प्रक्रिया में फाइलों को डिक्रिप्ट किया गया, यानी उनके लॉक हटाकर उन्हें दोबारा इस्तेमाल करने लायक बनाया गया।

जांच में एक और महत्वपूर्ण बात सामने आई है। रैनसमवेयर ने कंप्यूटर में मौजूद फाइलों को केवल एन्क्रिप्ट किया था। उसने डेटा किसी बाहरी सर्वर या दूसरी जगह नहीं भेजा था।

तकनीकी टीम को Data Leak या चोरी का कोई सबूत नहीं मिला है। प्रभावित कंप्यूटर की सभी फाइलें रिकवर कर ली गईं और किसी तरह का डेटा नुकसान नहीं हुआ है।

यह मामला केवल पुलिस विभाग ही नहीं, बल्कि कंप्यूटर इस्तेमाल करने वाले हर व्यक्ति के लिए सावधानी का संदेश है। घर, दुकान, दफ्तर या किसी संस्थान में इस्तेमाल होने वाले कंप्यूटर में भी अनजान पेनड्राइव से खतरनाक सॉफ्टवेयर पहुंच सकते हैं।

रैनसमवेयर ऐसा साइबर खतरा है, जो कंप्यूटर की फाइलों को एन्क्रिप्ट कर देता है। इससे उपयोगकर्ता अपनी जरूरी जानकारी तक नहीं पहुंच पाता।

MP-CERT ने रैनसमवेयर और LockBit जैसे साइबर खतरों से बचाव के लिए कुछ जरूरी सावधानियां बताई हैं।

• किसी अनजान पेनड्राइव या USB का इस्तेमाल न करें।
• जरूरी फाइलों का नियमित Data Backup लेते रहें।
• कंप्यूटर के सिस्टम और सॉफ्टवेयर अपडेट रखें।
• अनजान लिंक और संदिग्ध अटैचमेंट न खोलें।

MP-CERT ने सभी सरकारी विभागों और संस्थानों से भी साइबर सुरक्षा को रोजमर्रा के कामकाज का हिस्सा बनाने की अपील की है। साथ ही कर्मचारियों को साइबर खतरों के प्रति जागरूक करने पर जोर दिया है।