1. लंदन से एक चेतावनी
जून 2024 में, लंदन के छह बड़े NHS अस्पतालों को क़रीब 1,600 सर्जरी और अपॉइंटमेंट रद्द करने पड़े, क्योंकि हैकरों ने उनके पैथोलॉजी सिस्टम लॉक कर दिए थे। हमलावर? Qilin रैनसमवेयर — एक नया आपराधिक गिरोह जो फ़ाइलों को अपठनीय बना देता है और उन्हें अनलॉक करने के लिए भारी रक़म माँगता है।
2. Qilin क्या है?
Qilin (जिसे पहले Agenda के नाम से जाना जाता था) नई पीढ़ी के रैनसमवेयर-एज़-ए-सर्विस (RaaS) गिरोहों में से एक है।
इसे अलग बनाने वाली बातें:
- शुरुआत: पहली बार जुलाई 2022 में देखा गया
- बिज़नेस मॉडल: कोई भी Qilin की मैलवेयर किट किराए पर ले सकता है और फिरौती का 85% तक अपने पास रख सकता है
- प्रोग्रामिंग: Go और Rust में बना है, इसलिए Windows, Linux और वर्चुअल मशीनों (VMware/ESXi) पर चलता है
- पीड़ितों की संख्या: अब तक 300 से ज़्यादा कंपनियाँ, और अकेले अप्रैल 2025 में 70 से ज़्यादा नए पीड़ित
- ख़ास चाल: पीड़ितों पर जल्दी भुगतान का दबाव बनाने के लिए Qilin “किराए के वकील” तक देता है
सीधे शब्दों में, Qilin साइबर अपराध का Uber जैसा काम करता है — बनाने वाले टूल देते हैं, और दर्जनों अपराधी हमले करते हैं।
3. Qilin अंदर कैसे घुसता है?
ज़्यादातर Qilin हमले किसी बहुत साधारण चीज़ से शुरू होते हैं:
- एक फ़िशिंग ईमेल, जो किसी को ग़लत लिंक या फ़ाइल पर क्लिक करने के लिए बहका देता है
- इंटरनेट पर खुला ग़लत कॉन्फ़िगर किया हुआ रिमोट डेस्कटॉप (RDP) कनेक्शन
- बिना पैच वाले VPN डिवाइस (इस साल Fortinet फ़ायरवॉल बड़ा निशाना हैं)
- SmokeLoader या NETXLOADER जैसे लोडर, जो रैनसमवेयर को बिना दिखे सर्वर पर पहुँचा देते हैं
अंदर पहुँचते ही Qilin पासवर्ड चुराता है, बैकअप बंद करता है, फ़ाइलें एन्क्रिप्ट करता है और भुगतान माँगता है — सब कुछ, कुछ ही मिनटों में।
4. हमले के दौरान क्या होता है?
आम तौर पर यह क्रम होता है:
| चरण | क्या होता है |
|---|---|
| पहुँच | हैकर अंदर आने का रास्ता ढूँढता है — आमतौर पर फ़िशिंग या बिना पैच वाला VPN |
| तैनाती | वे एक लोडर चलाते हैं जो Qilin मैलवेयर इंस्टॉल करता है |
| निष्क्रिय करना | यह बैकअप सर्विस और सिक्योरिटी टूल बंद कर देता है, और शैडो कॉपी मिटा देता है |
| एन्क्रिप्ट | सभी फ़ाइलें मिलिट्री-ग्रेड एन्क्रिप्शन (AES-256, ChaCha20) से अपठनीय हो जाती हैं |
| लीक | चुराई गई फ़ाइलें एक डार्क वेब साइट पर अपलोड कर दी जाती हैं |
| फिरौती का नोट | पीड़ित को संदेश दिखता है: भुगतान करो, वरना तुम्हारा डेटा सार्वजनिक हो जाएगा |
यह “डबल एक्सटॉर्शन” तरीक़ा — फ़ाइलें लॉक भी करो और लीक भी करो — अब आधुनिक रैनसमवेयर गिरोहों का मानक बन चुका है।
5. Qilin साइबर सुरक्षा टीमों को क्यों चिंतित करता है
Qilin महज़ एक नक़ल नहीं है। यह चिंताजनक है क्योंकि:
- यह क्रॉस-प्लेटफ़ॉर्म है — एक ही हमला Windows PC, Linux सर्वर और ESXi वर्चुअल होस्ट को एक साथ मार सकता है
- सहयोगियों (affiliates) को 24/7 चैट सपोर्ट, DDoS ऐड-ऑन और पीड़ितों को डराने के लिए क़ानूनी धमकियाँ मिलती हैं
- यह तेज़ी से बढ़ रहा है — दूसरे गिरोहों के बंद होने के बाद Qilin ने वह जगह भर दी और अब दुनिया के शीर्ष रैनसमवेयर खिलाड़ियों में है
6. 2025 में असली दुनिया का नुक़सान
हाल के उदाहरण:
- कॉब काउंटी, जॉर्जिया (USA) — मई 2025 में 4,00,000 संवेदनशील फ़ाइलें उजागर
- Fortinet VPN का दुरुपयोग — एक नए ज़ीरो-डे एक्सप्लॉइट से दुनिया भर की कंपनियाँ निशाने पर
- UK, US, स्पेन और मेक्सिको के अस्पताल और क्लीनिक अब भी उबर रहे हैं
Qilin को इंडस्ट्री से फ़र्क़ नहीं पड़ता — अगर आपका नेटवर्क कमज़ोर है, तो आप निशाना हैं।
7. Qilin से बचाव कैसे करें
90% रैनसमवेयर हमले रोकने के लिए महँगे टूल की ज़रूरत नहीं है। ये बुनियादी क़दम काम करते हैं:
✅ जल्दी पैच करें। VPN, फ़ायरवॉल और वर्चुअलाइज़ेशन सॉफ़्टवेयर हमेशा अपडेट रखें।
✅ ईमेल, रिमोट एक्सेस और एडमिन खातों के लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) चालू करें।
✅ ऑफ़लाइन, परखे हुए बैकअप रखें। और उन्हें रीस्टोर करने का अभ्यास करें।
✅ स्टाफ़ को प्रशिक्षित करें। फ़िशिंग अब भी #1 प्रवेश मार्ग है।
✅ अपने नेटवर्क को बाँटें। एक संक्रमित लैपटॉप को आपके पूरे सर्वर रूम तक न पहुँचने दें।
8. IT & सिक्योरिटी प्रोफ़ेशनल्स के लिए अतिरिक्त सुझाव
- RDP और SMB जैसी अनुपयोगी सर्विस को अपने नेटवर्क की सीमा पर ही ब्लॉक करें।
- संदिग्ध Go/Rust बाइनरी या असामान्य प्रोसेस गतिविधि पर नज़र रखें।
- अगर शैडो कॉपी मिटाई जाएँ तो अलर्ट करें — यह रैनसमवेयर का शुरुआती संकेत है।
- थ्रेट इंटेल फ़ीड इस्तेमाल करें और इंडिकेटर्स ऑफ़ कॉम्प्रोमाइज़ (IOCs) अपनी टीम के साथ साझा करें।
9. अंतिम विचार
Qilin इस बात का सबूत है कि रैनसमवेयर अब बड़ा कारोबार है — चमकदार मार्केटिंग, पार्टनर प्रोग्राम और आक्रामक नई चालों के साथ। लेकिन सादे बुनियादी क़दम — पैचिंग, MFA, प्रशिक्षण और परखे हुए बैकअप — अब भी काम करते हैं।
तैयार रहें। पैच रखें। और सबको तैयार रखने के लिए यह लेख अपनी टीम के साथ साझा करें।
स्रोत: The Hacker News, SentinelOne, HIPAA Journal, BleepingComputer, NHS रिपोर्टें, Fortinet एडवाइज़री।