अकीरा रैनसमवेयर

हाल ही में भारत सरकार की कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने अकीरा रैनसमवेयर के बारे में चेतावनी जारी की है, जो विंडोज़ और लिनक्स दोनों डिवाइसों को लक्षित करता है, एक महत्त्वपूर्ण साइबर सुरक्षा खतरे के रूप में उभरा है।

• रैनसमवेयर एक प्रकार का मैलवेयर है जो कंप्यूटर डेटा को हाईजैक कर लेता है और उसे रिकवर करने के लिये भुगतान (सामान्यतः बिटकॉइन में) की मांग करता है।

अकीरा रैनसमवेयर:

• परिचय: 
  • यह मैलिसियस सॉफ्टवेयर है जो डेटा सुरक्षा के लिये एक महत्त्वपूर्ण खतरा है।
  • यह विंडोज़ और लिनक्स दोनों डिवाइसों  को लक्षित करने के साथ ही डेटा को हैक करता है और उसे रिकवर करने के लिये भुगतान की मांग करता है।
• अकीरा रैनसमवेयर की मुख्य विशेषताएँ:
  • इसे डेटा को एन्क्रिप्ट करने और एन्क्रिप्टेड फाइल नामों के साथ "akira" जोड़कर रैनसमवेयर संदेश प्रदान करने के लिये डिज़ाइन किया गया है।
  • यह एन्क्रिप्शन के दौरान आने वाले व्यवधान को रोकने के लिये विंडोज शैडो वॉल्यूम की प्रतियों को हटाने और विंडोज सेवाओं को बंद करने में सक्षम है।
  • यह डिवाइसों को प्रभावित करने के लिये VPN सेवाओं और मैलिसियस फाइलों के माध्यम से हैकिंग करता है, जिससे इसका पता लगाना और रोकना चुनौतीपूर्ण हो जाता है।
• संचालन का तरीका:
  • अकीरा रैनसमवेयर विभिन्न रूपों में फैलता है, जिसमें मैलिसियस अटैचमेंट के साथ स्पीयर फिशिंग ई-मेल, ड्राइव-बाय डाउनलोड और विशेष रूप से तैयार किये गए वेब लिंक शामिल हैं।
  • असुरक्षित रिमोट डेस्कटॉप कनेक्शन रैनसमवेयर ट्रांसमिशन का एक और रूप है।
• अकीरा हमले के निहितार्थ:
  • अकीरा रैनसमवेयर से एक बार प्रभावित होने से संवेदनशील डेटा चोरी हो जाता है, यह डेटा को एन्क्रिप्ट कर देता है, जिससे डेटा वापस पीड़ित के पास नहीं पहुँच पाता है।
  • फिर हमलावर डिक्रिप्शन के लिये फिरौती की मांग करते हैं और उनकी मांग पूरी नहीं होने पर चुराए गए डेटा को डार्क वेब पर लीक करने की धमकी देते हैं।
• अकीरा रैनसमवेयर के विरुद्ध सुरक्षा उपाय:
  • किसी भी हमले की स्थिति में डेटा हानि को रोकने के लिये नियमित रूप से नवीनतम ऑफलाइन बैकअप बनाए रखना।
  • संभावित भेद्यता को दूर करने हेतु पुराने सिस्टम के लिये वर्चुअल चिप्पी (Patching) सहित ऑपरेटिंग सिस्टम और नेटवर्क को अपडेट रखें।
  • ई-मेल सत्यापन के लिये डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता (Domain-based Message Authentication, Reporting, and Conformance- DMARC), डोमेन की आइडेंटिफाइड मेल (DKIM) और प्रेषक नीति जैसे सुरक्षा प्रोटोकॉल लागू करना।
  • उपयोगकर्त्ताओं के द्वारा प्रमाणीकरण को बढ़ाने के लिये मज़बूत पासवर्ड नीतियाँ और मल्टी-फैक्टर प्रमाणीकरण (MFA) लागू करना।
  • बाहरी डिवाइस के उपयोग के लिये एक कठिन नीति स्थापित करना और डेटा-एट-रेस्ट तथा डेटा-इन-ट्रांजिट एन्क्रिप्शन सुनिश्चित करना।
  • दुर्भावनापूर्ण कोड डाउनलोड करने से बचने के लिये .exe, .pif, और .url जैसे संदिग्ध एक्सटेंशन के साथ अटैचमेंट फाइल प्रकारों को ब्लॉक करना।
  • मैलवेयर डाउनलोड को रोकने के लिये उपयोगकर्त्ताओं को संदिग्ध लिंक पर क्लिक करने से सावधान रहने के लिए शिक्षित करें।
  • भेद्यता की पहचान करने और उनका समाधान करने के लिये विशेष रूप से डेटाबेस सर्वर जैसी महत्त्वपूर्ण प्रणालियों हेतु नियमित सुरक्षा ऑडिट करना।

कंप्यूटर इमरजेंसी रिस्पांस टीम-इंडिया (CERT-IN) :

• कंप्यूटर इमरजेंसी रिस्पांस टीम-इंडिया, भारतीय साइबर स्पेस को सुरक्षित करने के उद्देश्य से इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय का संगठन है।
• यह एक नोडल एजेंसी है जिसका कार्य हैकिंग और फिशिंग जैसे साइबर सुरक्षा खतरों से निपटना है।
• यह संगठन साइबर घटनाओं पर जानकारियों  को एकत्र करके, उनका  विश्लेषण और प्रसार करता है, साथ ही साइबर सुरक्षा घटनाओं पर अलर्ट भी जारी करता है।
• CERT-IN घटना निवारण और प्रतिक्रिया सेवाओं के साथ-साथ सुरक्षा गुणवत्ता प्रबंधन सेवाएँ भी प्रदान करता है।

  UPSC सिविल सेवा परीक्षा विगत वर्ष के प्रश्न  

प्रिलिम्स

प्रश्न. ‘वान्नाक्राई, पेट्या और इंटर्नलब्लू’ पद जो हाल ही में समाचारों में उल्लिखित थे, निम्नलिखित में से किसके साथ संबंधित हैं? (2018)

(a) एक्सोप्लैनेट्स
(b) प्रच्छन्न मुद्रा (क्रिप्टोकरेंसी)
(c) साइबर आक्रमण
(d) लघु उपग्रह

उत्तर: (c) 

---

प्रश्न. भारत में, किसी व्यक्ति के साइबर बीमा कराने पर निधि की हानि की भरपाई एवं अन्य लाभों के अतिरिक्त सामान्यत: निम्नलिखित में से कौन-कौन से लाभ दिये जाते हैं? (2020) 

1. यदि कोई मालवेयर कंप्यूटर तक उसकी पहुँच बाधित कर देता है, तो कंप्यूटर प्रणाली को पुन: प्रचालित करने में लगने वाली लागत
2. यदि यह प्रमाणित हो जाता है कि किसी शरारती तत्त्व द्वारा जान-बूझकर कंप्यूटर को नुकसान पहुँचाया गया है तो नए कंप्यूटर की लागत 
3. यदि साइबर बलात्-ग्रहण होता है तो इस हानि को न्यूनतम करने के लिये विशेषज्ञ परामर्शदाता की सेवाएँ लेने पर लगने वाली लागत
4. यदि कोई तीसरा पक्ष मुकदमा दायर करता है तो न्यायालय में बचाव करने में लगने वाली लागत

नीचे दिये गए कूट का प्रयोग कर सही उत्तर चुनिये-

(a) केवल 1, 2 और 4
(b) केवल 1, 3 और 4
(c) केवल 2 और 3
(d) 1, 2, 3 और 4

उत्तर: (b)

---

प्रश्न. भारत में, साइबर सुरक्षा घटनाओं पर रिपोर्ट करना निम्नलिखित में से किसके/किनके लिये विधितः अधिदेशात्मक है/हैं? (2017)

1- सेवा प्रदाता (सर्विस प्रोवाइडर)
2- डेटा सेंटर
3- कॉर्पोरेट निकाय बॉडी (कॉर्पोरेट)

नीचे दिये गए कूट का प्रयोग कर सही उत्तर चुनिये:

(a) केवल 1
(b) केवल 1 और 2
(c) केवल 3
(d) 1, 2 और 3

उत्तर: (d) 

स्रोत: द हिंदू

AMC रेपो क्लियरिंग लिमिटेड

हाल ही में वित्त मंत्रालय ने AMC रेपो क्लियरिंग लिमिटेड (ARCL) नामक सीमित प्रयोजन समाशोधन निगम  (Limited Purpose Clearing Corporation- LPCC) का उद्घाटन किया।

 AMC रेपो क्लियरिंग लिमिटेड (ARCL):  

• परिचय:  
  • ARCL एक सीमित प्रयोजन समाशोधन निगम है जो नेशनल स्टॉक एक्सचेंज (NSE) और बॉम्बे स्टॉक एक्सचेंज (BSE) पर कॉर्पोरेट ऋण प्रतिभूतियों में किये गए सभी ट्रेडों के लिये समाशोधन एवं निपटान सेवाएँ प्रदान करता है।
  • इसे स्टॉक एक्सचेंज और क्लियरिंग कॉरपोरेशन (SECC) विनियम, 2018 के तहत भारतीय प्रतिभूति एवं विनिमय बोर्ड (SEBI) से सैद्धांतिक मंज़ूरी मिल गई।
    • इसके अलावा ARCL को कॉर्पोरेट ऋण प्रतिभूतियों में रेपो लेन-देन के लिये केंद्रीय प्रतिपक्ष समाशोधन गृह (CCP) सेवाएँ प्रदान करने हेतु भुगतान और निपटान प्रणाली (PSS) अधिनियम, 2007 के तहत भारतीय रिज़र्व बैंक द्वारा प्राधिकरण का प्रमाण पत्र प्रदान किया गया है। 
• कार्य: 
  • ARCL कॉरपोरेट बाॅण्ड में रेपो लेन-देन की सुविधा के लिये त्रिपक्षीय रेपो सेवाएँ और केंद्रीय प्रतिपक्ष सेवाएँ प्रदान करता है जो संपार्श्विक के रूप में प्रतिभूतियों द्वारा समर्थित अल्पकालिक उधार हैं।
  • ARCL कॉरपोरेट बाॅण्ड रेपो बाज़ार को व्यापक तथा मज़बूत करने में सहायता करेगा जो वर्तमान में सरकारी बाॅण्ड रेपो बाज़ार की तुलना में अविकसित और तरल है।
  • यह बाॅण्ड धारकों को अपनी परिसंपत्तियों को नष्ट किये बिना अल्पकालिक तरलता आवश्यकताओं को पूरा करने की अनुमति देता है, जो बाज़ार सहभागियों को अनुकूल स्थिति प्रदान करता है।
  • ARCL कॉरपोरेट बाॅण्ड रेपो बाज़ार में प्रतिभागियों के लिये प्रतिपक्ष जोखिम, परिचालन जोखिम तथा निपटान जोखिम को भी कम करेगा।

नोट: 

• द्वितीयक बाज़ार: द्वितीयक बाज़ार, जिसे आफ्टरमार्केट (Aftermarket) के रूप में भी जाना जाता है, उस वित्तीय बाज़ार को संदर्भित करता है जहाँ पहले जारी किये गए वित्तीय उपकरण जैसे- स्टॉक, बाॅण्ड, डेरिवेटिव और अन्य प्रतिभूतियाँ निवेशकों के बीच खरीदी एवं बेची जाती हैं।
• कॉरपोरेट बाॅण्ड: ये विभिन्न उद्देश्य हेतु पूंजी जुटाने के लिये निगमों द्वारा जारी की गई ऋण प्रतिभूतियाँ होती हैं, जैसे- परिचालन विस्तार, वित्तपोषण परियोजनाएँ या मौजूदा ऋण का पुनर्वित्तीयन आदि।
• त्रि-पार्टी रेपो सेवाएँ: ये सेवाएँ वित्तीय लेन-देन से संबंधित होती हैं जहाँ तीसरा पक्ष एक संरक्षक या समाशोधन अभिकर्त्ता (Clearing Agent) होता है, जो पुनर्खरीद समझौते (रेपो) में शामिल दो पक्षों के बीच मध्यस्थ के रूप में कार्य करता है।
  

  UPSC सिविल सेवा परीक्षा, विगत वर्ष के प्रश्न  

प्रश्न. पंजीकृत विदेशी पोर्टफोलियो निवेशकों द्वारा उन विदेशी निवेशकों, जो स्वयं को सीधे पंजीकृत कराए बिना भारतीय स्टॉक बाजार का हिस्सा बनना चाहते है, को निम्नलिखित में से क्या जारी किया जाता है? (2019)

(a) जमा प्रमाण-पत्र
(b) वाणिज्यिक पत्र
(c) वचन-पत्र (प्रॉमिसरी नोट)
(d) सहभागिता पत्र (पार्टिसिपेटरी नोट)

उत्तर: (d)

प्रश्न. निम्नलिखित मार्केट्स पर विचार कीजिये: (2023)

1. गवर्नमेंट बाॅण्ड मार्केट
2. कॉल मनी मार्केट
3. ट्रेज़री बिल मार्केट
4. शेयर मार्केट

उपर्युक्त में से कितने कैपिटल मार्केट (पूंजी बाज़ार) में शामिल हैं?

(a) केवल एक
(b) केवल दो
(c) केवल तीन
(d) सभी चार

उत्तर: (b) 

स्रोत: पी.आई.बी.

Rapid Fire (करेंट अफेयर्स): 2 अगस्त, 2023

ऑस्ट्रेलिया के रणनीतिक कोकोस द्वीप समूह

भारतीय नौसेना तथा भारतीय वायु सेना के विमानों ने हाल ही में दक्षिणी हिंद महासागर में ऑस्ट्रेलिया के कोकोस (Keeling) द्वीप (CKI) का दौरा किया, जिससे हिंद महासागर में भारत और ऑस्ट्रेलिया की सेनाओं के बीच रणनीतिक पहुँच एवं अंतर-संचालनीयता मज़बूत हुई।

• भारत और ऑस्ट्रेलिया के बीच सहयोग CKI में एक ग्राउंड स्टेशन और फॉरवर्ड ऑपरेटिंग बेस के रूप में उपयोग के लिये CKI रनवे के नियोजित उन्नयन के साथ भारत के गगनयान मिशन के समर्थन तक आगे बढ़ा है।
• दोनों देश समुद्री क्षेत्र जागरूकता तथा पनडुब्बी रोधी युद्ध को बढ़ाने पर भी ध्यान केंद्रित कर रहे हैं, साथ ही वे ऑस्ट्रेलिया में जापान और अमेरिका के साथ आगामी मालाबार बहुपक्षीय नौसैनिक अभ्यास में भाग लेंगे।
• विशेष रूप से हिंद महासागर में चीन की बढ़ती नौसैनिक उपस्थिति के जवाब में दोनों देशों के बीच सैन्य जुड़ाव का उद्देश्य क्षेत्र की निगरानी एवं प्रतिक्रिया क्षमताओं को मज़बूत करना है।

सात अद्वितीय भारतीय शिल्पों को प्राप्त भौगोलिक संकेत टैग 

चेन्नई में भौगोलिक संकेत रजिस्ट्री ने देश की विविध शिल्प कौशल का प्रदर्शन करते हुए, भारत के विभिन्न क्षेत्रों के सात उत्पादों को भौगोलिक संकेत (Geographical Indication- GI) टैग प्रदान किये हैं। भारतीय शिल्प के लिये नए GI टैग निम्नलिखित हैं:

• 'जलेसर धातु शिल्प (Jalesar Dhatu Shilp)' - जलेसर, उत्तर प्रदेश का एक धातु शिल्प, जो सजावटी धातु शिल्प और पीतल के पात्रों के लिये जाना जाता है।
• गोवा का 'मनकुराड आम (Mankurad Mango)', जिसे 'मलकोराडा (Malcorada)' भी कहा जाता है, आम की एक अनूठी किस्म का प्रतिनिधित्व करता है।
• 'गोअन बेबिनका (Goan Bebinca)' - पारंपरिक इंडो-पुर्तगाली हलवा (Indo-Portuguese Pudding), जिसे 'गोवा की मिठाइयों की रानी (Queen of Goan Desserts)' के रूप में जाना जाता है।
• राजस्थान के चार GI टैग:
  • उदयपुर कोफ्तगारी धातु शिल्प
  • बीकानेर काशीदाकारी शिल्प
  • जोधपुर बंधेज शिल्प
  • बीकानेर उस्ता कला शिल्प

और पढ़ें… भौगोलिक संकेत टैग 

WHO हृदय रोग की रोकथाम हेतु पॉलीपिल्स का समर्थन करता है 

विश्व स्वास्थ्य संगठन ने एथेरोस्क्लोरोटिक हृदय रोगों की प्राथमिक और माध्यमिक रोकथाम के लिये आवश्यक दवाओं की संशोधित मॉडल सूची 2023, में हृदय संबंधी दवाओं या पॉलीपिल्स के तीन निश्चित खुराक संयोजनों को शामिल किया है।

• पॉलीपिल्स निश्चित-खुराक संयोजन वाली दवाएँ हैं जिनमें एक ही गोली में कई सक्रिय तत्त्व होते हैं।
  • विभिन्न शोधकर्त्ताओं द्वारा किये गए अध्ययनों से पता चला है कि पॉलीपिल्स दिल के दौरे और स्ट्रोक के खतरे को लगभग 40% से 50% तक कम कर देते हैं।
• भारत में कैडिला द्वारा निर्मित चार-दवा संयोजन पॉलीकैप को आवश्यक दवाओं की सूची (EML) में शामिल किया गया था।

और पढ़ें: आवश्यक दवाओं की राष्ट्रीय सूची (NLEM)

बेस्वाद उबला हुआ जल 

प्राकृतिक रूप से पाए जाने वाले जल में मृदा संरचना से प्रभावित विभिन्न घुलनशील पदार्थ होते हैं, जिनमें ऑक्सीजन और कार्बन डाइ-ऑक्साइड, सल्फेट्स, कैल्शियम तथा मैग्नीशियम के कार्बोनेट एवं लौह जैसे तत्त्व शामिल होते हैं।

• ये घटक जल के स्वाद और कठोरता दोनों में योगदान देते हैं, जिसमें कठोरता उच्च खनिज सामग्री का संकेत देती है।
• जल के उबालने से घुली हुई गैसें निकल जाती हैं और उसकी कठोरता कम हो जाती है। इस प्रक्रिया में कार्बोनेट एवं हाइड्रॉक्साइड भी बनते हैं, जो अघुलनशील होते हैं। ये बर्तन की सतहों और तली पर परतदार कोटिंग के रूप में जल को जमा देते हैं।
• जल से इन पदार्थों का पृथक होना उसके परिचित स्वाद (familiar taste) से वंचित कर देता है।

इबेरियन भेड़िया 

अंडालूसिया सरकार द्वारा संचालित इबेरियन भेड़ियों के संरक्षण के लिये कार्रवाई कार्यक्रम के माध्यम से वर्ष 2020 के आँकड़ों से संबंधित हाल ही में प्रकाशित किये रिपोर्ट के अनुसार, अंडालूसिया (एक स्पेनिश स्वायत्त क्षेत्र) में इबेरियन भेड़ियों के होने का कोई साक्ष्य नहीं मिला है।

• इबेरियन भेड़िया (Canis lupus signatus) मूलतः स्पेन और पुर्तगाल वाले इबेरियन प्रायद्वीप में पाए जाने वाले भूरे भेड़िये की प्रजाति है, वर्ष 2020 से ही यह प्रजाति स्पेन के अंडालूसिया के ऐतिहासिक क्षेत्र में विलुप्त है।
• ग्रे वुल्फ कैनिस ल्यूपस को IUCN की संकटग्रस्त प्रजातियों की रेड लिस्ट में कम चिंतनीय (Least Concern) प्रजाति के रूप में सूचीबद्ध किया गया है।
• व्यापक रिपोर्ट में "नियंत्रित" दौरों और कैमरा ट्रैप डेटा की सहायता से भेड़िये की अनुपस्थिति का खुलासा किया गया है।