Previous Year Question

WannaCry, Petya और EternalBlue cyber attacks तथा cyber vulnerabilities से संबंधित शब्द हैं।

WannaCry एक ransomware cryptoworm था, जिसने मई 2017 में विश्वभर के computers को प्रभावित किया। यह मुख्यतः Microsoft Windows के पुराने अथवा patch न किए गए systems में Server Message Block version 1 (SMBv1) से संबंधित vulnerability का उपयोग करके network में तेजी से फैलता था। यह files को encrypt करके उन्हें खोलने के बदले cryptocurrency में ransom की माँग करता था।

WannaCry केवल ransomware नहीं, बल्कि worm भी था। इसका अर्थ है कि इसे प्रत्येक computer पर अलग से install कराने के लिए लगातार user interaction की आवश्यकता नहीं थी; vulnerable network मिलने पर यह स्वतः एक system से दूसरे system में फैल सकता था।

Petya ransomware का एक परिवार है, जिसका प्रारम्भिक रूप 2016 में सामने आया था। यह केवल individual files को encrypt करने के बजाय computer की Master File Table और boot process को प्रभावित कर सकता था। जून 2017 में फैला NotPetya देखने में ransomware जैसा था, लेकिन उसका प्रमुख प्रभाव data को स्थायी रूप से नष्ट करना था; इसलिए इसे प्रायः destructive wiper माना जाता है।

EternalBlue स्वयं ransomware नहीं था। यह Microsoft Windows की SMB protocol vulnerability का लाभ उठाने वाला exploit था। Microsoft ने इस vulnerability के लिए मार्च 2017 में MS17-010 security update जारी किया था। WannaCry और NotPetya जैसे attacks ने unpatched systems में इसी प्रकार की SMB vulnerabilities का उपयोग करके प्रसार किया।