कंप्यूटर वायरस का क्या हुआ?

2000 के बाद जन्मे किसी चीनी कार्यालय कर्मचारी से “पांडा बर्निंग इनसेंस” के बारे में पूछें, तो आपको खाली नज़र मिल सकती है। नाम एक मंदिर अनुष्ठान जैसा लगता है। वास्तव में, यह 2000 के दशक के मध्य में चीन के सबसे कुख्यात कंप्यूटर वायरस में से एक था, एक दुर्भावनापूर्ण कोड जो यूएसबी ड्राइव के माध्यम से फैलता था और संक्रमित मशीनों को सुस्त, पॉप-अप से ग्रस्त मलबे में बदल देता था।

1980 और 1990 के दशक में पले-बढ़े लोगों के लिए, वह दुनिया परिचित है। घर में नया कंप्यूटर आता था और पहला काम एंटीवायरस सॉफ्टवेयर इंस्टॉल करना था। अजनबी यूएसबी ड्राइव लगाना जोखिम भरा था। किसी अपरिचित साइट से प्रोग्राम डाउनलोड करना जुआ था। अगर कोई मशीन संक्रमित हो जाती, तो परिणाम अनंत पॉप-अप विंडो और रेंगती गति से लेकर खराब फाइलों और ऐसे सिस्टम तक होते थे जो बिल्कुल भी शुरू नहीं होता।

तो ऐसा क्यों लगता है कि कंप्यूटर वायरस चुपचाप गायब हो गए हैं? छोटा जवाब यह है कि वे गायब नहीं हुए हैं। उन्होंने आकार बदल लिया है, और जिस वातावरण में वे कभी पनपते थे, वह काफी हद तक फिर से बनाया गया है। कंप्यूटिंग का पुराना मॉडल पूरी तरह खुला था। प्रोग्राम डिस्क पर लगभग कुछ भी छूने की पूरी अनुमति के साथ इंस्टॉल होते थे। ऑपरेटिंग सिस्टम मानते थे कि उपयोगकर्ता प्रभारी है और शायद ही कभी सवाल करते थे कि कोई सॉफ्टवेयर क्या कर रहा है। मैलवेयर खुद को रिमूवेबल ड्राइव पर कॉपी कर सकता था, साझा फ़ोल्डरों में छिप सकता था और स्थानीय नेटवर्क पर कम प्रतिरोध के साथ फैल सकता था।

आधुनिक सिस्टम बहुत अधिक सुरक्षित हैं। एप्लिकेशन सैंडबॉक्स के भीतर चलते हैं जो सीमित करते हैं कि वे क्या पहुंच सकते हैं। किसी प्रोग्राम के कैमरा, माइक्रोफोन या संपर्क सूची का उपयोग करने से पहले अनुमति संकेत दिखाई देते हैं। सॉफ्टवेयर अपडेट स्वचालित रूप से आते हैं, हमलावरों के शोषण से पहले सुरक्षा छिद्रों को बंद करते हैं। ऐप स्टोर जो वितरित किया जाता है उसकी जांच करते हैं, और ब्राउज़र संदिग्ध पृष्ठों को खोलने से पहले जोर से चेतावनी देते हैं। प्रत्येक परिवर्तन छोटा है, लेकिन मिलकर उन्होंने उन आसान रास्तों को हटा दिया जिन पर पुराने वायरस निर्भर थे।

आर्थिक प्रोत्साहन भी बदल गया। किसी अजनबी की फाइलें बर्बाद करने वाला वायरस लिखने से बहुत कम लाभ मिलता था। आज के हमलावर शांत लक्ष्य पसंद करते हैं: क्रेडेंशियल चोरी करना, फिरौती के लिए फाइलें लॉक करना, या चुपचाप किसी मशीन को अन्य अपराधों के लिए उपयोग किए जाने वाले बड़े नेटवर्क में शामिल करना। इस तरह का काम प्रसिद्धि के पीछे भागने वाले शौकीनों के बजाय पैसे के पीछे भागने वाले संगठित समूहों द्वारा किया जाता है, और यह व्यक्तिगत लैपटॉप के साथ-साथ फोन, क्लाउड खातों और कॉर्पोरेट नेटवर्क को भी निशाना बनाता है।

इसका मतलब यह नहीं है कि आम उपयोगकर्ता आराम कर सकते हैं। सुरक्षा शोधकर्ता अभी भी नियमित रूप से ऐसे मोबाइल ऐप पाते हैं जो उनके कार्य की आवश्यकता से कहीं अधिक व्यक्तिगत जानकारी एकत्र करते हैं, और कुछ डेस्कटॉप प्रोग्राम में छिपे बैकडोर होते हैं जो दूरस्थ सर्वर को आदेश जारी करने देते हैं। खतरा नाटकीय क्रैश से अदृश्य लीक की ओर बढ़ गया है, जिसे नोटिस करना कठिन और अक्सर पूर्ववत करना और भी कठिन होता है।

जागरूकता में पीढ़ीगत अंतर भी है। जो लोग कभी संक्रमित मशीनों की सफाई में सप्ताहांत बिताते थे, उन्होंने कठिन तरीके से सावधानी सीखी। युवा उपयोगकर्ता, जो लॉक-डाउन फोन और प्रबंधित ऐप स्टोर के साथ पले-बढ़े, उन्हें कभी उन सजगताओं की आवश्यकता नहीं पड़ी। जोखिम यह है कि पिछली पीढ़ी की रक्षा करने वाली आदतें, जैसे डाउनलोड कहां से आ रहा है यह जांचना और अनुमति देने से पहले सोचना, वास्तव में वही आदतें हैं जो अभी भी मायने रखती हैं।

तो कंप्यूटर वायरस मरा नहीं। यह विकसित हुआ, और जिन मशीनों को यह कभी आतंकित करता था वे और तेजी से विकसित हुईं। 2000 के दशक के पॉप-अप तूफान और यूएसबी ड्राइव आपदाएं अब लोक इतिहास की तरह पढ़ी जाती हैं, लेकिन मूल सबक कायम है: सुरक्षा तब बेहतर होती है जब सिस्टम इस धारणा के साथ डिज़ाइन किए जाते हैं कि आखिरकार कुछ गलत होगा, और यह तब खराब होती है जब उपयोगकर्ताओं से कहा जाता है कि वे किसी प्रोग्राम पर सिर्फ इसलिए भरोसा करें क्योंकि वह हानिरहित दिखता है।