---
title: "क्रिप्टो और रैनसमवेयर: सबसे आम प्रवृत्तियाँ"
description: "WannaCry, Colonial Pipeline, LockBit, Change Healthcare — वास्तव में ज़िम्मेदार कौन है, और अपराध के लिए पेमेंट रेल को दोष देना गलत लड़ाई क्यों है।"
language: hi
published: 2026-05-02
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/crypto-and-ransomware-most-common-tendencies?lang=hi
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# क्रिप्टो और रैनसमवेयर: सबसे आम प्रवृत्तियाँ

WannaCry, Colonial Pipeline, LockBit, Change Healthcare — वास्तव में ज़िम्मेदार कौन है, और अपराध के लिए पेमेंट रेल को दोष देना गलत लड़ाई क्यों है।

रैनसम नोट आपकी स्क्रीन पर है और आप इसे एक तबाही के रूप में अनुभव कर रहे हैं, जो कि बिल्कुल स्वाभाविक है क्योंकि यह सचमुच वही है। लेकिन उसी समय, कहीं और कोई व्यक्ति इसे एक कस्टमर सर्विस कॉल की तरह ले रहा होता है। उन्होंने एक फॉर्म लेटर लिखा। आपके पास उनकी पूछताछ प्राप्त करने के लिए एक टीम भी स्टैंडबाय पर मौजूद होती है। इसमें मूल्य निर्धारण, बातचीत की प्रक्रिया और यह विवरण शामिल होता है कि यदि आप भुगतान की समय सीमा से चूक जाते हैं तो क्या होगा। इनमें से कुछ को तो पाँच-सितारा रेटिंग भी मिली हुई है, जहाँ सहयोगी (affiliates) रैनसमवेयर प्लेटफ़ॉर्म की समीक्षा उसी तरह करते हैं जैसे फ्रीलांसर प्रोजेक्ट मैनेजमेंट सॉफ़्टवेयर की समीक्षा करते हैं।

![क्रिप्टो और रैनसमवेयर: सबसे आम प्रवृत्तियाँ](https://netts.io/blog/images/body/c97527d2a1bcab0f83632cd1a3052ad28e154f42-1019.webp)

आपकी दृष्टि से इस घटना को कैसे देखा जाता है, और उनके नज़रिए से इसे कैसे देखा जाता है — इस बीच की खाई में ही वह सब कुछ मौजूद है जो वास्तव में रैनसमवेयर को दिलचस्प बनाता है। तकनीकी विवरण, कारनामों (exploit) के नाम, डॉलर के आंकड़े: ये सभी केवल कंकाल का हिस्सा हैं। इसकी गतिशीलता उस लेन-देन के दोनों पक्षों के मनोविज्ञान से संचालित होती है।

रैनसमवेयर कोई कुटीर उद्योग नहीं है। जो लोग गंभीर ऑपरेशन चला रहे हैं, वे खुद को उद्यमी मानते हैं जिन्होंने वितरण की समस्या को हल कर लिया है। उत्पाद तैयार है — ऐसा सॉफ़्टवेयर जो फ़ाइलों को एन्क्रिप्ट करता है और दबाव (leverage) बनाता है — और उन्हें बस पकड़े बिना इसे प्रशंसनीय इनकार वाली आय (plausible deniability income) में बदलने का एक तरीका चाहिए।

इसे 'रैनसमवेयर-एज़-ए-सर्विस' (RaaS) मॉडल के उद्भव द्वारा एक सुंदर तरीके से हल किया गया, जो 2020 के दशक की शुरुआत तक उद्योग में सबसे प्रचलित आर्किटेक्चर बन गया था; मुख्य टीम मैलवेयर और इंफ्रास्ट्रक्चर (क्रिप्टोकरेंसी पेमेंट प्रोसेसिंग सहित) दोनों का निर्माण और रखरखाव करती है, जबकि भुगतान की गई प्रत्येक सफल फिरौती का एक हिस्सा (आमतौर पर बीस प्रतिशत) लेती है। सहयोगी घुसपैठ को संभालते हैं। मुख्य टीम कभी किसी पीड़ित के नेटवर्क को छूती तक नहीं है। डिक्रिप्शन की (key) प्रबंधन सहयोगियों के लिए कभी कोई समस्या नहीं होती। जबरन वसूली में श्रम का विभाजन इसी को कहते हैं।

Conti साइबर अपराध समूह के आंतरिक संचार, जो फरवरी 2022 में रूसी आक्रमण शुरू होने के तुरंत बाद और समूह द्वारा रूस के लिए सार्वजनिक रूप से अपने समर्थन की घोषणा करने से पहले लीक हो गए थे, ने इस बात का असामान्य रूप से स्पष्ट दृश्य प्रस्तुत किया कि ये संगठन कैसे काम करते हैं। चैट में एचआर विवाद दिखे। वेतन पर बातचीत। नए कर्मचारियों के लिए तकनीकी आदेश। शर्तों और कर्मचारियों को रोके रखने (retention) पर चर्चा। उत्पादकता मेट्रिक्स, सहयोगी भर्ती/प्रबंधन और बिजनेस निरंतरता योजना पर केंद्रित एक अत्यधिक व्यस्त प्रबंधन टीम। Conti ऑपरेटर एक सॉफ़्टवेयर कंपनी चला रहे थे — जिसका आउटपुट अस्पतालों और नगर पालिकाओं को तबाह कर रहा था, लेकिन जहाँ आंतरिक अनुभव किसी भी अन्य सॉफ़्टवेयर कंपनी के समान था, इतना कि व्यवस्थापक ईमेल किसी स्टार्टअप के Slack जैसे लग सकते थे। यह एक ऐसा विवरण है जिस पर पर्याप्त रूप से विचार नहीं किया गया है। इसने लोगों को जितना परेशान किया है, उससे कहीं अधिक परेशान करना चाहिए।

## पीड़ित क्या तय करता है

मई 2021 में, जोसेफ ब्लाउंट ने DarkSide रैनसमवेयर गिरोह को Bitcoins में $4.4 मिलियन का भुगतान किया। बाद में उन्होंने सीनेट के समक्ष इस निर्णय की गवाही दी। उन्होंने कहा कि उन्होंने भुगतान को मंज़ूरी इसलिए दी क्योंकि उन्हें स्पष्ट अंदाज़ा नहीं था कि घुसपैठ कितनी गहरी थी और स्वतंत्र रूप से सब कुछ ठीक करने में कितना समय लगेगा, साथ ही उन्होंने जोड़ा कि यह उनके करियर के सबसे कठिन निर्णयों में से एक था।

एक बात जो उन्होंने नहीं कही या लिखी, लेकिन उनकी गवाही की पंक्तियों के बीच पढ़ी जा सकती है, वह यह है कि वास्तव में उस निर्णय के भीतर कैसा महसूस हुआ था। Colonial Pipeline ने डिक्रिप्शन की के लिए भुगतान नहीं किया था। वह एक खास अनुभूति को समाप्त करने के लिए भुगतान कर रही थी — पूर्वी तट पर पहले से ही फैल रही गैस की कमी, घबराहट में हो रही खरीदारी, गैस स्टेशनों के बाहर लगी कतारों, और उस मीडिया कवरेज के लिए लाइव रूप से जवाबदेह होने का अहसास, जिसने एक स्थानीय परिचालन कठिनाई को एक राष्ट्रीय राजनीतिक तबाही में बदल दिया था। $4.4 मिलियन का हिसाब विशुद्ध रूप से तर्कसंगत नहीं था। यह कम से कम खुद से यह कहने की कीमत थी कि आपने कोशिश की थी।

रैनसमवेयर ऑपरेटरों को इसे बेचना पड़ता है। डिक्रिप्शन क्षमताएं तो केवल नाममात्र का उत्पाद हैं। असली उत्पाद तो उस असहनीय दबाव से राहत है: कि प्रगति पर चल रही तबाही का परिणाम अब उस निर्णय पर निर्भर है जो आप इस समय ले रहे हैं, अत्यधिक अनिश्चितता के साथ, सीमित जानकारी पर, शेयरधारकों, नियामकों और पत्रकारों की नज़रों के सामने। उन संगठनों के लिए भी जो सैद्धांतिक रूप से बैकअप से पुनर्स्थापित कर सकते थे, उस राहत की कीमत आश्चर्यजनक रूप से काफी भारी साबित होती है। क्योंकि पुनर्निर्माण में हफ़्तों लग जाते हैं। दबाव अभी इसी क्षण बना हुआ है।

एफबीआई ने उस वॉलेट से जुड़ी प्राइवेट की को ज़ब्त करके Colonial भुगतान से लगभग $2.3 मिलियन वापस पाने में सफलता हासिल की, जहाँ DarkSide ने धन रखा था — एक ऐसी रिकवरी जिसने वास्तविक दुनिया के सबूतों के साथ इस बात को पुष्ट किया कि Bitcoin की छद्म-गुमनामी (pseudonymity) का अर्थ Bitcoin की पूर्ण गुमनामी (anonymity) नहीं है। इसने कुछ और भी परेशान करने वाला दिखाया: भुगतान किए जाने के बाद, ब्लाउंट ने कुछ समय के लिए बेहतर महसूस किया, जो स्थिति के प्रति एक तर्कसंगत प्रतिक्रिया नहीं बल्कि एक मानवीय प्रतिक्रिया थी। भले ही यह निराधार थी, राहत वास्तविक थी।

जो पीड़ित भुगतान करने से इनकार करते हैं, वे उसी मनोविज्ञान के एक अलग रूप को झेलते हैं। वे एक तर्कसंगत निर्णय लेते हैं, केवल अगले कई हफ्तों तक यह देखने के लिए कि (1) यह उनकी अपेक्षा से कहीं अधिक महंगा है; (2) उनकी बैकअप और रिडंडेंसी योजनाएं उतनी मजबूत नहीं थीं जितना वे मानते थे; (3) विभिन्न शमन प्रयासों में जुटी घटना प्रतिक्रिया फर्म द्वारा प्रदान किया गया अनुमान अत्यधिक आशावादी था; और अंत में किसी मोड़ पर एक असुविधाजनक सच्चाई सामने आती है जो हमेशा के लिए बदल देती है कि ग्राहक, कर्मचारी और नियामक उनका मूल्यांकन कैसे करते हैं। सिद्धांत कायम रहता है। कीमत नियोजित राशि से अधिक होती है। बाद में अधिकांश लोग कहते हैं कि वे फिर से वही करेंगे — जो कि लोग तब कहते हैं जब उन्हें खुद को यह समझाने की आवश्यकता होती है कि वे ऐसा ही करेंगे।

2020 के दशक की शुरुआत में मानक के रूप में अपनाया गया डबल एक्सटॉर्शन मॉडल — एन्क्रिप्ट करने से पहले डेटा बाहर निकालना और सार्वजनिक प्रदर्शन के दबाव के बदले पहुंच के नुकसान का व्यापार करना — कोई तकनीकी प्रगति नहीं थी। यह एक मनोवैज्ञानिक प्रगति थी। यह एक ऐसा हमला वेक्टर है जिसका मुकाबला केवल बैकअप से नहीं किया जा सकता। रोगी रिकॉर्ड, कर्मचारी वेतन डेटा, विक्रेताओं के साथ अनुबंधित समझौतों या कार्यकारी ईमेल को उजागर करने के जोखिम को किसी भी तकनीकी नियंत्रण द्वारा कम नहीं किया जा सकता। यह कुछ अलग करता है: संचालन की निरंतरता नहीं बल्कि प्रतिष्ठा, गोपनीयता और इन दोनों पर निर्भर रहने वाले विश्वास पर प्रहार। यह हमलावरों द्वारा अपने उत्पाद को पीड़ितों से बेहतर जानने का मामला था।

## दंडमुक्ति का भूगोल

LockBit का संचालन उन ऑपरेटरों द्वारा किया जाता था जो कानून प्रवर्तन एजेंसियों के लिए बिल्कुल भी अनजान नहीं थे। फ़रवरी 2024 में LockBit के बुनियादी ढांचे को दबाने के लिए यूके नेशनल क्राइम एजेंसी के नेतृत्व में किए गए एक बड़े, समन्वित अंतर्राष्ट्रीय प्रयास के आखिरी महीने में, इसके प्रशासक का नाम घोषित किया गया: दिमित्री खोरोशेव, इकतीस वर्ष का एक रूसी नागरिक। उन्होंने उसकी तस्वीर प्रकाशित की। उसकी संपत्ति सूचीबद्ध की। अमेरिकी न्याय विभाग ने एक अभियोग का खुलासा किया। OFAC ने प्रतिबंध लगाए। यह अनिवार्य रूप से एक संपूर्ण अंतरराष्ट्रीय वांटेड पोस्टर था।

खोरोशेव अभी भी गिरफ्त से बाहर है। वह रूस में रहता है, जहाँ देश अपने नागरिकों को साइबर अपराध के लिए प्रत्यर्पित नहीं करता है यदि गैर-रूसी सिस्टम प्रभावित हुए हों। यह वही तरीका है जिससे पूरी रैनसमवेयर अर्थव्यवस्था डिज़ाइन के अनुसार संचालित होती है।

पारंपरिक रूप से, रैनसमवेयर के संबंध में रूसी कानून प्रवर्तन का एक सरल नियम रहा है: रूस या उसके राजनीतिक प्रभाव वाले क्षेत्र के लक्ष्य अछूते हैं; ग्रह पर कहीं और का लक्ष्य वास्तव में प्राथमिकता नहीं है। Conti समूह द्वारा उपयोग किए जाने वाले कोड के शुरुआती संस्करणों में सिरिलिक कीबोर्ड का पता लगाने की सुविधा शामिल की गई थी: यदि किसी पीड़ित का कीबोर्ड लेआउट रूसी था, तो यह निष्पादित न होने का ट्रिगर बन जाता था। यह कोई देशभक्ति नहीं थी। यह एक अनुपालन तंत्र था। समूह एक ऐसी सरकार के साथ अपने संबंधों का प्रबंधन कर रहा था जो अभियानों को जारी रखने की अनुमति केवल तभी देगी जब वे उन भौगोलिक सीमाओं के भीतर रहें जिन्हें वह स्वीकार्य मानती थी।

![क्रिप्टो और रैनसमवेयर: सबसे आम प्रवृत्तियाँ](https://netts.io/blog/images/body/a3800141307cceb5b47b3dd6385908675a241a47-1075.webp)

इसका निहितार्थ सीधा है: वाशिंगटन, ब्रुसेल्स और लंदन में रैनसमवेयर पर नीतिगत प्रतिक्रियाएँ लिखने वाले नीति निर्माता एक ऐसे उद्योग का जवाब दे रहे हैं जिसके प्रमुख लोग लगभग हमेशा पहुँच से बाहर होते हैं। यह सब बहुत स्पष्ट अर्थ निकालता है: जो गिरफ्तारियाँ होती हैं — पोलैंड में कुछ दुष्ट सहयोगी, 2022 की शुरुआत में असामान्य रूप से गर्म संबंधों की अवधि के दौरान रूस में गिरफ्तार किए गए कुछ REvil सदस्य, कभी-कभार कोई अमेरिकी या यूरोपीय ऑपरेटर जो अपने स्थानीय जोखिम का गलत अनुमान लगाता है — वे बड़े पारिस्थितिकी तंत्र के हाशिए पर एक अपवाद मात्र हैं। जहाँ इसका मूल केंद्र है (और हमेशा रहा है)।

जवाबदेही का यह भूगोल नीतिगत बातचीत में बाकी सब कुछ तय करता है। यदि आपके पास उपलब्ध प्रतिक्रिया में ज़िम्मेदार लोगों तक पहुँचना शामिल नहीं है, तो आप प्रतिक्रिया की परिभाषा को ही बदल देते हैं। वाशिंगटन नियामक क्रिप्टोकरेंसी नामक एक उपकरण के साथ प्रतिक्रिया कर रहा है। महत्वपूर्ण बुनियादी ढांचे के लिए अनिवार्य सुरक्षा मानक भी उपलब्ध हैं, लेकिन वे धीमी गति से आते हैं; अधिक राजनीतिक विरोध भड़काते हैं; और इस वास्तविकता का सामना करने की मांग करते हैं कि आंशिक रूप से यह सरकार की गलती है — कि संघीय एजेंसियों ने वर्षों तक ज्ञात कमजोरियों वाले नेटवर्क चलाए, कि महत्वपूर्ण बुनियादी ढांचा सुरक्षा के लिए नियामक रूपरेखा अपर्याप्त थी, कि जो कुछ अभी हो रहा है वह आंशिक रूप से उन्हीं संस्थानों द्वारा चुने गए विकल्पों का परिणाम है जो इसे हल करने का प्रस्ताव दे रहे हैं।

पेमेंट रेल को दोष देना ज़्यादा आसान और साफ-सुथरा लगता है।

## विधायक का क्षण

उस प्रकार की कांग्रेसनल सुनवाई, जो अनिवार्य रूप से महत्वपूर्ण बुनियादी ढांचे के एक हिस्से पर बड़े रैनसमवेयर हमले के बाद होती है। प्रभावित सीईओ गवाही देता है। फिर उनसे लगातार सवाल किए जाते हैं कि उन्होंने फिरौती का भुगतान क्यों किया। वे कहते हैं कि उन्हें ऐसा करने के लिए कहा गया था। और उनसे सवाल किया जाता है कि उनके पास बेहतर बैकअप क्यों नहीं था। वे समझा सकते हैं कि उनके बैकअप सिस्टम केवल आंशिक रूप से दूषित थे, या हाथ में समय की कमी के कारण उन्हें पुनर्स्थापित करना व्यावहारिक नहीं था। फिर उनसे क्रिप्टोकरेंसी के बारे में पूछताछ की जाती है। वे जानबूझकर कुछ अस्पष्ट कहते हैं, जिससे वे वकीलों की नज़रों में मुसीबत से बचे रहें।

यह सोचना अकल्पनीय होगा कि ये सवाल पूछने वाले विधायक अनजान हैं। उन्हें व्यापक ब्रीफिंग प्राप्त होती है। वे जो कर रहे हैं वह तथ्य-खोज से अलग है: वे एक ऐसी कहानी गढ़ रहे हैं कि समस्या का एक पहचान योग्य, व्याख्या योग्य स्रोत है जिसे उनके घटकों (constituents) द्वारा समझा जा सकता है — और यह कि इस कारण का जवाब देने के लिए वे विधायी रूप से जो करने का प्रस्ताव करते हैं, उसे रैनसमवेयर पर की गई कार्रवाई माना जाए।

कानून के संदर्भ में, क्रिप्टोकरेंसी एक ऐसी समस्या है जिसका समाधान निकाला जा सकता है। यह उनके अधिकार क्षेत्र में निहित एक उद्योग है, जिसमें लॉबिस्ट हैं जिनसे वे बहस कर सकते हैं, इस तरह की नियामक आवश्यकताएं हैं जिन्हें वे व्यापक बना सकते हैं, और नियामक गतिविधि के ठोस मेट्रिक्स हैं जो एक न्यूज़लेटर में जा सकते हैं। युद्ध या साइबर युद्ध के माध्यम से सीधे हैकरों पर हमला करने से जो दृश्यमान परिणाम आपको मिलते हैं, वे तब नहीं मिल सकते जब आप विदेश नीति, खुफिया सहयोग और अलौकिक कानूनी दबाव के माध्यम से वास्तविक ऑपरेटरों का पीछा कर रहे हों।

वर्षों से, क्रिप्टोकरेंसी उद्योग ने यह तर्क दिया है कि क्रिप्टो पर नकेल कसने से रैनसमवेयर नहीं रुकेगा — क्योंकि रैनसमवेयर Bitcoin से पहले भी मौजूद था, क्योंकि ऑपरेटर केवल अन्य भुगतान चैनलों का उपयोग करेंगे, क्योंकि असली अपराधी उन देशों में रहते हैं जिनका अमेरिकी वित्तीय विनियमन के प्रति कोई सम्मान नहीं है। यह तर्क सही है। और, क्योंकि सही होना राजनीतिक संदर्भ में प्रभावी होने के समान नहीं है — जहाँ इसे सबसे अधिक प्रभावी होने की आवश्यकता है — यह अपनी अप्रभावीता में बना हुआ है। यह कुछ ऐसा प्रदान करने का मामला है जिसे कमरे में मौजूद लोग उपयोग करने में सक्षम हों।

![क्रिप्टो और रैनसमवेयर: सबसे आम प्रवृत्तियाँ](https://netts.io/blog/images/body/3193439234b3c459e19f0cf820d9d510673b0b2e-803.webp)

फ़रवरी 2024 में Change Healthcare के आसपास BlackCat के व्यवहार ने एक पूरी तरह से अलग समस्या का उदाहरण प्रदान किया, जिसे संबोधित करने के लिए नियामक रूपरेखाएं बिल्कुल नहीं बनाई गई हैं। BlackCat को Change Healthcare की मूल कंपनी से लगभग $22 मिलियन मिले। अंत में, BlackCat एग्जिट-स्कैम कर गया: ऑपरेटर पैसे लेकर भाग गया और बुनियादी ढांचा बंद कर दिया, जिससे उसका अपना सहयोगी खाली हाथ रह गया। इससे निराश सहयोगी ने चोरी किए गए डेटा को वैसे भी जारी करने की धमकी देना शुरू कर दिया। रैनसमवेयर ऑपरेटरों ने अपने ही आपराधिक प्यादों को ठग लिया। इसलिए समस्या के उस विशिष्ट स्तर के लिए आपके पास नीतिगत बातचीत के भीतर कोई अच्छा ढांचा नहीं है।

## उपयोगकर्ता क्या भुगतता है

उपयोग के मामलों के लिए क्रिप्टो रखने वाले साधारण लोग — स्टेबलकॉइन ट्रांसफर, DeFi पोजीशन, प्रेषण (remittances) और रोज़मर्रा का व्यवसाय — उनके पास रैनसमवेयर की बातचीत का एक विशेष पहलू है जिसे व्यापक रूप से नहीं खोजा गया है। वे वही हैं जो वास्तव में उन अपराधों के लिए नियामक प्रतिक्रियाओं की कीमत चुकाते हैं जो उन्होंने नहीं किए हैं, और जिनसे उन्हें कोई लाभ नहीं मिलता है।

यह क्रिप्टो समुदायों में एक प्रकार की रक्षात्मकता (defensiveness) पैदा करता है जो तब स्पष्ट हो जाती है जब भी रैनसमवेयर समाचारों में आता है। एक वैध वाणिज्यिक हस्तांतरण के लिए USDT भेजने वाला व्यक्ति अब खुद को एक आपराधिक संगठन के बगल में पाता है जिससे उसका कोई लेना-देना नहीं है। प्रोटोकॉल जारी करने वाली टीम दुनिया को एक बार फिर बताती है कि स्मार्ट कॉन्ट्रैक्ट इस बात के लिए ज़िम्मेदार नहीं हैं कि फिरौती के लेन-देन में उनका उपयोग कैसे किया जाता है। किसी अन्य देश में अलग-अलग लोगों द्वारा पूरी तरह से अलग लेन-देन प्रवाह के माध्यम से जो किया जाता है, उसके कारण वैध उद्देश्यों के लिए क्रिप्टोकरेंसी का उपयोग करने का एंड-टू-एंड अनुभव अधिक निगरानी वाला और लागत-निषेधात्मक हो जाता है।

यह रक्षात्मकता अक्सर आत्म-पराजित होती है — यह ईमानदार नहीं बल्कि अनिश्चित लगती है, और बचाव करने वाले कभी-कभी अपने तर्क को इस तरह से बढ़ा-चढ़ाकर पेश करते हैं जो खारिज किए जाने को आमंत्रित करता है। लेकिन इसके नीचे का गुस्सा काफी वास्तविक है। आपसे किसी और के आपराधिक व्यवहार की प्रतिक्रिया द्वारा बनाई गई लागतों का भुगतान करने के बारे में निराश होने की अपेक्षा की जाती है, और निश्चित रूप से जो लोग उन लागतों को बनाते हैं उन्हें अपनी गणनाओं में उन्हें सही ठहराने की आवश्यकता नहीं होती क्योंकि लागत उठाने वाले लोग उन घटकों में शामिल नहीं हैं जिनकी ज़रूरतों को वे संबोधित कर रहे हैं।

इसका एक अधिक व्यक्तिगत दृष्टिकोण है, जो इस बात से संबंधित है कि क्रिप्टोकरेंसी रखने वाले इंसान अन्य लोगों के सामने अपनी उपस्थिति को कैसे तर्कसंगत बनाते हैं। वे उन चीज़ों के बीच अंतर करते हैं जो उन्हें स्पष्ट लगती हैं और उनके वार्ताकारों के लिए अपारदर्शी। वे तुलना करते हैं कि सार्वजनिक ब्लॉकचेन पर व्यावसायिक हस्तांतरण करना किसी अस्पताल को फिरौती भेजने के लिए इसका उपयोग करने जैसा क्यों नहीं है। स्पष्टीकरण सही हैं। उन्हें बार-बार देते रहना बहुत थका देने वाला है, लेकिन यह एक ऐसा अंतर है जिसे केवल वही लोग सराहेंगे जिन्हें परवाह नहीं है — या जो समझ नहीं पाते।

WannaCry खुद हमें इस पर कुछ सिखाता है। इस हमले ने NHS, Telefónica, FedEx, Deutsche Bahn और कई अन्य लोगों को करोड़ों का वास्तविक नुकसान पहुँचाया। इसने वास्तविक फिरौती में वास्तव में केवल कुछ दसियों हज़ार डॉलर की कमाई की, क्योंकि ऑपरेटरों ने इस बात पर नियंत्रण खो दिया था कि वे वास्तविक रूप से कितने पीड़ितों के डिक्रिप्शन अनुरोधों को संसाधित कर सकते हैं। मार्कस हचिन्स नाम के एक बाईस वर्षीय युवक ने उस मैलवेयर को एक अनिबंधित डोमेन को पंजीकृत करके बंद कर दिया जिसकी कोड जांच कर रहा था, जिससे उसके निर्माताओं के डिज़ाइनों में निर्मित एक किल स्विच चालू हो गया, जबकि वह डेवोन में अपने बेडरूम से काम कर रहा था। भू-राजनीतिक आख्यान यह था कि एक हथियारबंद NSA कारनामे ने वैश्विक बुनियादी ढांचे को एक ऐसे संघर्ष के हिस्से के रूप में लक्षित किया था जिसका वस्तुतः Bitcoin से कोई लेना-देना नहीं था। जनता की चेतना में जो बात रह गई वह यह थी: हैकर्स Bitcoin मांग रहे थे।

## यह क्यों जारी है

2023 में, Chainalysis द्वारा ट्रैक किए गए रैनसमवेयर भुगतान एक अरब डॉलर से अधिक हो गए — यह पहला रिकॉर्ड किया गया वर्ष था जिसके लिए वह कुल उस सीमा को पार कर गया। 2024 में भुगतानों में लगभग 35 प्रतिशत की गिरावट आई, जिसका आंशिक कारण सबसे बड़े समूहों के खिलाफ कानून प्रवर्तन की कार्रवाई थी और आंशिक रूप से इसलिए कि पीड़ित न कहना सीख गए थे। इनमें से किसी भी घटनाक्रम ने यह संकेत नहीं दिया कि अंतर्निहित स्थितियों का समाधान किया जा रहा था।

LockBit को बाधित किया गया, उसके बुनियादी ढांचे को जब्त किया गया, उसके प्रशासक का नाम घोषित किया गया और उस पर प्रतिबंध लगाए गए — और कुछ दिनों बाद वह आंशिक संचालन में वापस आ गया। 2022 के मध्य से छह महीने से अधिक समय तक एफबीआई ने Hive में घुसपैठ की, पीड़ितों को चुपके से मुफ्त डिक्रिप्शन की सौंपी क्योंकि ऑपरेशन इस साल जनवरी तक चलता रहा जब अधिकारियों ने इसके कुछ बुनियादी ढांचे को जब्त कर लिया। 2023 के MOVEit Transfer के बड़े पैमाने पर दोहन के समय तक, Cl0p पूरी तरह से अनएन्क्रिप्टेड डेटा एक्सफिल्ट्रेशन की ओर मुड़ चुका था — बिना एन्क्रिप्शन के रैनसमवेयर, डिक्रिप्ट करने के लिए कोई फाइल नहीं बल्कि केवल किसी और के नेटवर्क में सेंध लगाना और उनका डेटा चोरी करना और उनके खिलाफ की गई किसी भी आपराधिक कार्रवाई के लिए एक अच्छा कारण होना। वास्तविक उद्योग नीतिगत प्रतिक्रिया की तुलना में तेज़ी से अनुकूलित होने के लिए आगे बढ़ता है — सुरक्षा फर्मों के पास अनुकूलन के प्रत्यक्ष प्रोत्साहन होते हैं, जहाँ स्कोरिंग नीति के अलग-अलग प्रोत्साहन होते हैं।

ऑफ़लाइन परीक्षण किए गए बैकअप, मल्टी-फ़ैक्टर प्रमाणीकरण, पैच किए गए सिस्टम, नेटवर्क विभाजन, एंडपॉइंट डिटेक्शन, ये सभी बहुत बेहतर ज्ञात सुरक्षा बुनियादी ढांचे में थकाऊ लेकिन सीधे तौर पर गैर-आकर्षक प्रविष्टियां हैं जो वास्तव में हमलों की घटनाओं को कम करने की ओर ले जाएंगी। यह रैनसमवेयर ऑपरेटरों के अस्तित्व को नहीं रोकता है। वे हर हमले की लागत को इस हद तक बढ़ा देते हैं कि कई पीड़ित जीवित रहते हैं और भुगतान नहीं करते हैं। उन्हें निरंतर संगठनात्मक अनुशासन और खुली फंडिंग प्रतिबद्धता की आवश्यकता होती है, जो कि एक ऐसे नियामक कदम की तुलना में एक कठिन पिच है जो कैमरों के सामने चीजों को आगे बढ़ाता है, बिना किसी को ऐसी चीज़ के लिए भुगतान किए जो संचालन के दौरान कोई मापने योग्य आउटपुट नहीं बनाती है।

क्रिप्टोकरेंसी पर प्रतिबंध लगाने से फ्लैट नेटवर्क पर अनपैच सॉफ़्टवेयर संचालित करने वाले अस्पताल सुरक्षित नहीं होते हैं। भुगतान तंत्र एक ऐसी प्रणाली का एक हिस्सा है जहाँ परिणाम उत्पन्न करने के लिए कई संरचनात्मक दरारें आपस में जुड़ गईं। उन अन्य विफलताओं पर ध्यान देना जितना कम कठिन होता है, इस पर उतना ही अधिक ध्यान दिया जाता है।

![क्रिप्टो और रैनसमवेयर: सबसे आम प्रवृत्तियाँ](https://netts.io/blog/images/body/d80a61f759f8c4645d714b8d410b5cf457bd804a-1234.webp)

TRON पर स्टेबलकॉइन का उपयोग करने वाले किसी भी व्यक्ति के लिए — इन सभी से असंबंधित कारणों से — Netts.io वास्तविक समय में सबसे कम उपलब्ध TRON Energy मूल्य खोजने और किसी भी आवश्यक लेनदेन राशि को भेजने के लिए मध्यम स्तर के प्रदाताओं JustLend, Trongas, Catfee, Sohu, APITRX और एक औसत पूल्ड निजी प्रदाता से लाइव Energy मूल्य निर्धारण को समेकित करता है: वर्तमान में प्रति Energy यूनिट 25 sun जितना कम — किसी भी TRX को दांव पर लगाने/फ्रीज करने की आवश्यकता के बिना और तत्काल लेनदेन प्रतिनिधिमंडल के साथ डिफॉल्टेड TRX बर्न दर से लगभग 75% सस्ता। इसे बिना वेब इंटरफेस के एक साधारण Telegram बॉट के माध्यम से एक्सेस किया जा सकता है। किसी दिए गए लेनदेन के उपयोग के संदर्भ का रैनसमवेयर से कुछ लेना-देना है या नहीं, यह एक ऐसा प्रश्न नहीं है जिसका उत्तर ऊर्जा बाजार दे सकता है। कम से कम, यह सीधे लेनदेन की लागत से संबंधित है।