. अपने आज के इस आर्टिकल के द्वारा मैं आपको Stellar Data Recovery के माध्यम से
की पूरी जानकारी Step by Step देने वाला हु. मैं आपको बताना चाहूंगा। यह पूरा
के द्वारा ही लिखा गया है. इसी कम्पनी के माद्यम से मैं आप सभी को उस वायरस की जानकारी देने वाला हु. जिसकी वजह से बहुत नुकसान हुवा है. जिसका असर पुरे Word में देखा गया है. तो चलिए शुरू करते है अपना आज का
12 मई, 2017 दिन शुक्रवार को 200,000 से भी अधिक Computers पुरे Word में Rensomware हमले से प्रभावित हुए. इन Rensomware ने प्रत्येक File के नाम के साथ .WCRY नाम का एक्सटेंशन जोड़ कर सभी फाइल्स को एन्क्रिप्ट कर दिया है. इस पोस्ट के माध्यम से हम आपको बताएंगे कि Rensomware क्या होता है, और यह कितने प्रकार का होता है, यह आपके Computer में कैसे आता है. इस से बचने की Tips और कुछ और अन्य जानकारी।
नोट : यदि Rensomware का असर ऐसा है कि निचे दिए गए समाधानों में से कोई भी काम नहीं करता है, तो आप
Rensomware Virus Removal Service का विकल्प चुन सकते है.
Ransomware क्या है ?
- यह एक प्रकार का Malware, Trojan या Virus है.
- यह एक प्रकार का गंभीर online खतरा है.
- यह एक प्रकार का PC और Mac आधारित Malicious सॉफ्टवेयर है.
- यह एक प्रकार का साइबर अपराधियों के लिए सुरक्झित आय स्रोत है.
- यह एक प्रकार का ऑनलाइन धोखाधड़ी Software है, जो एक बार आपके सिस्टम में सभी देता को एन्क्रिप्ट करके पीसी को लॉक करके पैसो की मांग करता है.
Ransomware हमलो के प्रकार
आमतौर पर Ransomware के विभिन्न प्रकार है:
1-स्क्रीन लॉक करने वाला Ransomware
इस प्रकार का Rensomware आमतौर पर सिस्टम को लॉक कर देता है और सिस्टम को अनलॉक करने के लिए फिरौती की मांग करता है.
2-Encryption Ransomware
इस प्रकार के Ransomware सिस्टम में फाइल को बदल देता है और बदले में उनको डिक्रिप्ट करने के लिए फिरौती की मांग करता है.
3-मास्टर बूट रिकॉर्ड Ransomware
इस प्रकार के Ransomware प्रभावित PC MBR को ओवर राइट करके ऑपरेटिंग सिस्टम को Unbootable स्तिथि में बदल देता है.
4-Android Mobile डिवाइस Ransomware
इस प्रकार का Ransomware या तो मोबाइल को स्थायी रूप से लॉक कर देता है या उसके सभी डाटा को चुराता है, और बाद में इसे अनलॉक करने या देता को वापिस करने के लिए फिरौती की मांग करता है.
5-Lot Ransomware
Ransomware का एक और अधिक गंभीर प्रकार, यह डाटा में कोई दिलचस्पी नहीं रखता बल्कि Lot डिवाइस को ही अपने कब्जे में कर लेता है.
नोट: 12 मई, 2017 दिन शुक्रवार को “WannaCry” नामक रैनसमवेयर ने विश्वभर में 200,000 से भी अधिक कंप्यूटर्स पर हमला कर के पैसों की मांग की। WannaCry Ransomware attack कई विधियों द्वारा जैसे Phishing ईमेल, लिंक, दस्तावेजों और एक कंप्यूटर worm के रूप में अनारक्षित सिस्टम्स पर किया गया।
Ransomware की अधिक जानकारी के लिए यहाँ क्लिक करें
Ransomware के विभिन्न रूप
Ransomware 1989 से चले आ रहें हैं। इसके बारे में सबसे बुरी बात यह है कि यह किसी भी इस्थिति में ये कम नहीं हो रहे हैं बल्कि, यह दिन प्रतिदिन विकसित हो रहे है। प्रौद्योगिकी में उन्नति के साथ, मोबाइल डिवाइस में वृद्धि और बिटकॉइन में वृद्धि की वजह से, साइबर अपराधी बढ़ रहे हैं जो इस तरह के नए ransomware का विकास लगातार कर रहे हैं।
कुछ ज्ञात Ransomware के रूप इस प्रकार है:
• Locky
• Cryptolocker
• Torrentlocker
• Pacman
• Cryptowall
• Cryptofortress
• WannaCry / Wanna Crypt
• CTB-Locker
• Jigsaw
• Fusob
• Cerber
• Crysis
• Reveton
• KeRanger
• TeslaCrypt
Ransomware कैसे आपके सिस्टम के अंदर आता है?
Ransomware संक्रमण वैक्टर ही आपके सिस्टम पर ransomware आने के कारण हैं। ये इस प्रकर हैं:
1. ईमेल वेक्टर
• सबसे सामान्य वेक्टर
• उपयोगकर्ता के मशीन पर इंस्टॉल होता है
• अनावश्यक फ़ाइल के रूप में ईमेल अटैचमेंट में शामिल होता है
इस प्रकार के वेक्टर में, उपयोगकर्ता आमतौर पर लिंक या अटैचमेंट डाउनलोड करने के लिए एक ईमेल प्राप्त करता है। अब, जब पीड़ित इसे खोलता है या प्रमाणीकरण के बिना इसे स्थापित करता है, यह अंततः एक ransomware संक्रमण के रूप में सिस्टम में आ जाता है।
2. Drive-by-Download
• जल्दी से आने वाला रैन्समवेयर का रूप
• सॉफ़्टवेयर विक्रेता द्वारा आसानी से पैच किया जा सकता है
ये तब होता है जब कोई उपयोगकर्ता सॉफ़्टवेयर प्लग-इन, एक पुराने ब्राउज़र या एक unpatched तृतीय-पक्ष एप्लिकेशन के साथ किसी वेबसाइट का दौरा करता है जिससे सिस्टम में संक्रमण हो जाता है। ऐसी वेबसाइट इसका सॉफ़्टवेयर बग ढूंढती है और अंततः दुर्भावनापूर्ण कोड execution के लिए इसका लाभ उठाती है।
3. फ्री सॉफ्टवेयर वेक्टर
• सबसे बुनियादी रूप
• नि: शुल्क खेलों, गेम "मोड्स", फर्जी सॉफ़्टवेयर, स्क्रीनसेवर आदि जैसे कई रूपों में आता है
इस वेक्टर की मदद से, उपयोगकर्ता आसानी से किसी भी ईमेल फ़िल्टर या फ़ायरवॉल को बायपास कर सकता है। इसका यह एक मूल रूप है क्योंकि उपयोगकर्ता फाइल को स्वयं डाउनलोड करते हैं।
एक Ransomware हमले के संकेत क्या हैं?
• जब आप अचानक से कोई फ़ाइल नहीं खोल पाते हैं
• जब आप अपने डेस्कटॉप पर खतरनाक संदेश देखते हैं
• जब कोई प्रोग्राम उलटी गिनती वाला एक चेतावनी संदेश उत्पन्न करता है
• जब आपको भ्रष्ट फ़ाइलें, गलत फ़ाइल एक्सटेंशन आदि से संबंधित त्रुटियां प्राप्त होती हैं
• जब विंडोज़ रैनसमवेयर संदेश खोलता है जो बंद नहीं किया जा सकता है
कौन निशाने पर होता हैं?
रैनसोमवेयर का कोई भी लक्ष्य बन सकता है, भले ही आप कौन हो, आप कहां हैं, आप किस उपकरण का उपयोग कर रहे हैं? इस प्रकार, यह किसी भी बिंदु, कहीं और किसी के साथ भी हो सकता है। यह तब हो सकता है जब आप ऑनलाइन transaction कर रहे हैं, काम कर रहे हैं, ईमेल भेज रहें हैं , सर्फ़िंग कर रहे हैं इत्यादि। लैपटॉप, सिस्टम, मोबाइल डिवाइस और टैबलेट्स सभी को लक्ष्य बनाते हैं। यह डिवाइस में प्रवेश करने का एक तरीका खोजता है, और ऐसा करने के बाद, यह एन्क्रिप्शन के साथ-साथ फिरौती की रणनीतियों पर भी काम करना शुरू कर देता है।
Ransomware हमला कैसे करता है?
• Untrusted वेबसाइटों को ब्राउज़ करने पर
• अज्ञात ईमेल प्रेषकों की फ़ाइलों को डाउनलोड या खोलने पर
• नकली सॉफ्टवेयर या पुराने सॉफ़्टवेयर प्रोग्राम को इनस्टॉल करने पर
• किसी भी संक्रमित पीसी से डेटा ट्रांसफर करने पर
एक Ransomware हमले के बाद क्या करना चाहिए ?
• अपने सिस्टम को सीधे बंद करें (शट डाउन मोड का उपयोग न करें)
• LAN केबल डिस्कनेक्ट करें
• माइक्रोसॉफ्ट के official patch को install करें जो हमले में प्रयुक्त भेद्यता को बंद कर देता है
• नवीनतम एंटीवायरस patch को स्कैन करें
• अपने डेटा का बैकअप लें
• तुरंत स्थानीय साइबर-अपराध सेल में रैनसमवेयर केस की रिपोर्ट करें
Ransomware वायरस से सावधानी
और रोकथाम उपाय
उपयोगकर्ताओं के लिए यह आवश्यक है कि वे अपने विंडोज
ऑपरेटिंग सिस्टम को update रखें। यदि आप विंडोज 10 में अपग्रेड करते हैं,
तो आप रैनसमवेयर
हमले की घटनाओं को अधिकतम सीमा तक कम कर देंगे।
सावधानी
|
रोकथाम
|
सिस्टम संरक्षण
के साथ-साथ फ़ाइल इतिहास को भी इनेबल करके रखें
|
हमेशा एक external डिवाइस पर
अपने डेटा का बैकअप रखें
|
Phishing ईमेल से सतर्क रहें
|
अज्ञात लिंक को
नहीं खोलें और अज्ञात स्रोतों से अटैचमेंट डाउनलोड न करें
|
|
