MPPSC 2025 प्रारंभिक प्रश्नपत्र-I · प्रश्न 22 / 100

सही उत्तर — (C) ट्रोजन। एक ट्रोजन (ट्रोजन हॉर्स) वह मैलवेयर है जो स्वयं को वैध, उपयोगी सॉफ्टवेयर के रूप में छिपा लेता है — एक मुफ्त यूटिलिटी, एक क्रैक की गई एप्लिकेशन, एक गेम, एक ईमेल अटैचमेंट या एक इंस्टॉलर — ताकि उपयोगकर्ता स्वेच्छा से इसे चलाए। प्रवेश-बिंदु पर धोखा ही इसकी परिभाषित विशेषता है, जो ठीक वही है जो प्रश्नांश में वर्णित है ('एक वैध सॉफ्टवेयर की तरह दिखता है और... उपयोगकर्ता को बहला कर इसे इंस्टॉल करवा देता है')। एक बार इंस्टॉल हो जाने पर यह अपना पेलोड सक्रिय करता है — दूरस्थ नियंत्रण के लिए एक बैकडोर खोलना, डेटा चुराना, या अन्य मैलवेयर डालना — इसलिए फिर यह काफी हद तक वायरस या वर्म की तरह व्यवहार करता है। जो एक चीज़ यह नहीं करता वह है स्वयं की प्रतिकृति बनाना: वायरस को एक होस्ट फ़ाइल चाहिए, वर्म स्वयं ही नेटवर्क में फैल जाता है, जबकि ट्रोजन को एक बहलाए गए इंसान की ज़रूरत होती है। यह नाम ट्रॉय के लकड़ी के घोड़े से आया है।

• (a)कीलॉगर — कीलॉगर की परिभाषा इस बात से होती है कि प्रवेश के बाद यह क्या करता है — यह पासवर्ड, पिन व कार्ड नंबर हासिल करने के लिए कीस्ट्रोक रिकॉर्ड करता है। यह एक निगरानी पेलोड है, और अक्सर स्वयं वेश-बदलने वाला माध्यम होने के बजाय किसी ट्रोजन द्वारा पहुँचाया जाता है।
• (b)रैन्समवेयर — रैन्समवेयर फ़ाइलों को एन्क्रिप्ट कर देता है या डिवाइस को लॉक कर देता है और फिर भुगतान की मांग करता है — यह ज़ोर-शोर से अपनी उपस्थिति दर्शाता है, जो वर्णित 'वैध दिखने वाले' व्यवहार के विपरीत है। यह एक पेलोड श्रेणी है, वेश-बदलना नहीं।
• (d)स्पाइवेयर — स्पाइवेयर गुप्त रूप से गतिविधि पर निगरानी रखता है और डेटा चुराकर बाहर भेजता है। इसकी परिभाषित विशेषता पहले से अंदर घुस चुकने के बाद की गुप्त निगरानी है, न कि अंदर घुसने के लिए वैध सॉफ्टवेयर का रूप धरना।

मैलवेयर को दो स्वतंत्र आधारों पर वर्गीकृत किया जाता है, और इन्हें आपस में मिला देना ही ऐसे प्रश्नों को कठिन बना देता है। पहला आधार है यह कैसे फैलता है: वायरस किसी होस्ट फ़ाइल से जुड़ जाता है और उस फ़ाइल के चलाए जाने पर यात्रा करता है; वर्म स्वयं की प्रतिकृति बनाकर स्वयं ही नेटवर्कों में फैल जाता है; ट्रोजन बिल्कुल भी प्रतिकृति नहीं बनाता — यह उपयोगकर्ता को इंस्टॉल करने के लिए बहलाने पर निर्भर करता है। दूसरा आधार है कि अंदर घुसने के बाद यह क्या करता है — पेलोड: रैन्समवेयर (एन्क्रिप्ट करना व उगाही), स्पाइवेयर व कीलॉगर (गुप्त निगरानी), एडवेयर, बॉटनेट एजेंट। एक ही मैलवेयर पहले आधार पर ट्रोजन और दूसरे आधार पर रैन्समवेयर हो सकता है।

यहाँ सभी चारों विकल्प वास्तविक मैलवेयर शब्द हैं, इसलिए 'कौन-सा मैलवेयर है' का स्मरण मदद नहीं करता — आपको प्रश्नांश में दिए गए परिभाषित व्यवहार से मिलान करना होगा। प्रश्नांश प्रवेश की विधि (वेश-बदलना + उपयोगकर्ता की सहमति) का वर्णन करता है, इसलिए उत्तर प्रसार-आधार से आना चाहिए, और उस आधार पर केवल 'ट्रोजन' ही फिट बैठता है। कीलॉगर, रैन्समवेयर और स्पाइवेयर सभी पेलोड का वर्णन करते हैं।

• ट्रोजन: वैध सॉफ्टवेयर के रूप में वेश धारण किए हुए, उपयोगकर्ता द्वारा इंस्टॉल किया गया, स्वयं प्रतिकृति नहीं बनाता; सामान्यतः दूरस्थ पहुँच के लिए एक बैकडोर खोलता है।
• वायरस किसी होस्ट फ़ाइल/प्रोग्राम से जुड़ जाता है; वर्म बिना किसी होस्ट या उपयोगकर्ता कार्रवाई के स्वयं की प्रतिकृति बनाकर नेटवर्कों में फैलता है।
• रैन्समवेयर डेटा एन्क्रिप्ट कर देता है और फिरौती की मांग करता है (वानाक्राई और पेट्या, 2017, मानक उदाहरण हैं); स्पाइवेयर व कीलॉगर चुपचाप डेटा व कीस्ट्रोक इकट्ठा करते हैं।
• CERT-In साइबर-सुरक्षा घटनाओं के लिए भारत की राष्ट्रीय नोडल एजेंसी है, जिसे सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70B के तहत नामित किया गया है।

• हर मैलवेयर को 'वायरस' कह देना — वायरस, वर्म व ट्रोजन ठीक इसी में भिन्न हैं कि वे कैसे फैलते हैं।
• यह मान लेना कि ट्रोजन वायरस या वर्म की तरह प्रतिकृति बनाता है — यह नहीं बनाता; इसे एक बहलाए गए उपयोगकर्ता की ज़रूरत होती है।
• पहुँचाने की विधि (ट्रोजन, फ़िशिंग) को पेलोड (रैन्समवेयर, स्पाइवेयर, कीलॉगर) के साथ भ्रमित कर देना।

MPPSC और UPSC दोनों इसे परिभाषा-स्तर पर ही रखते हैं — व्यवहार का वर्णन करती एक पंक्ति, और आपको शब्द बताना होता है (MPPSC 2018: सेवा से वंचित करने का हमला; MPPSC 2023: फ़िशिंग; UPSC 2018: वानाक्राई/पेट्या = साइबर हमले)।

• अभ्यास — वास्तविक PYQ नहीं

  किस प्रकार का मैलवेयर स्वयं की प्रतिकृति बनाता है और बिना किसी होस्ट फ़ाइल से जुड़े ही नेटवर्क में फैलता है?

  • (a)वर्म
  • (b)ट्रोजन
  • (c)कीलॉगर
  • (d)एडवेयर

  उत्तर(a) वर्म — यह बिना किसी होस्ट फ़ाइल या उपयोगकर्ता कार्रवाई के स्वयं की प्रतिलिपि बनाकर नेटवर्कों में फैलता है।

• अभ्यास — वास्तविक PYQ नहीं

  सूचना प्रौद्योगिकी अधिनियम, 2000 की किस धारा के तहत CERT-In को साइबर-सुरक्षा घटनाओं के लिए राष्ट्रीय नोडल एजेंसी नामित किया गया है?

  • (a)धारा 43A
  • (b)धारा 66A
  • (c)धारा 70B
  • (d)धारा 79

  उत्तर(c) धारा 70B — यह CERT-In को घटना-प्रतिक्रिया के लिए राष्ट्रीय एजेंसी नामित करती है।