Ransomware हमले, परिभाषा, उदाहरण, संरक्षण, निष्कासन

Ransomware इन दिनों ऑनलाइन दुनिया के लिए एक गंभीर खतरा बन गया है। दुनिया भर में कई सॉफ्टवेयर फर्म, विश्वविद्यालय, कंपनियां और संगठन खुद को ransomware हमलों से बचाने के लिए सावधानी पूर्वक उपाय करने की कोशिश कर रहे हैं। संयुक्त राज्य अमेरिका और कनाडाई सरकारों ने उपयोगकर्ताओं को सतर्क रहने और सावधानी बरतने का आग्रह करते हुए ransomware हमलों के बारे में एक संयुक्त बयान जारी किया है। हाल ही में 1 9 मई को ^वें , स्विस सरकार ने ransomware और इसके प्रभावों के बारे में जागरूकता फैलाने के लिए Ransomware जानकारी दिवस देखा। भारत में रांससमवेयर भी बढ़ रहा है।

माइक्रोसॉफ्ट ने हाल ही में एक डेटा प्रकाशित किया है जिसमें दुनिया भर में ransomware हमलों से कितनी मशीनें (उपयोगकर्ता) प्रभावित हुए थे। यह पाया गया कि संयुक्त राज्य अमेरिका ransomware हमलों के शीर्ष पर था; इटली और कनाडा के बाद। यहां शीर्ष 20 देश हैं जो मुख्य रूप से ransomware हमलों से प्रभावित होते हैं।

यहां एक विस्तृत लेखन-पत्र है जो ransomware के बारे में आपके अधिकांश प्रश्नों का उत्तर देगा। यह पोस्ट देखेंगे कि रांसोमवेयर अटैक, रांससमवेयर के प्रकार, रान्ससमवेयर आपके कंप्यूटर पर कैसे मिलता है और ransomware से निपटने के तरीकों का सुझाव देता है।

Ransomware हमलों

Ransomware क्या है

एक ransomware एक है एक्सेस प्रदान करने के लिए मैलवेयर का प्रकार जो आपकी फाइलों, डेटा या पीसी को लॉक करता है और आपके द्वारा पैसे निकालता है। यह मैलवेयर लेखकों के लिए वेब पर उनकी गैरकानूनी गतिविधियों के लिए `धन एकत्रित करने` का एक नया तरीका है।

आपके कंप्यूटर पर ransomware कैसे मिलता है

यदि आप किसी खराब लिंक पर क्लिक करते हैं या एक दुर्भावनापूर्ण ईमेल खोलते हैं तो आप ransomware प्राप्त कर सकते हैं लगाव। माइक्रोसॉफ्ट की यह छवि बताती है कि कैसे ransomware संक्रमण होता है।

Ransomware एक निर्दोष प्रोग्राम या एक प्लगइन या एक `ईमेल` संलग्नक के साथ एक ईमेल जैसा दिखता है जो उपयोगकर्ता के ज्ञान के बिना स्थापित हो जाता है। जैसे ही यह उपयोगकर्ता के सिस्टम तक पहुंच प्राप्त हो जाता है, यह सिस्टम भर में फैलता शुरू होता है। अंत में, एक समय पर, ransomware सिस्टम या विशेष फ़ाइलों को ताला लगा देता है और उपयोगकर्ता को इसे एक्सेस करने से प्रतिबंधित करता है। कभी-कभी, ये फ़ाइलें एन्क्रिप्ट की जाती हैं। एक ransomware लेखक फ़ाइलों को एक्सेस या डिक्रिप्ट करने के लिए एक निश्चित राशि की मांग करता है।

एक ransomware द्वारा एक नकली चेतावनी संदेश निम्नानुसार दिखता है:

हालांकि, ransomware हमलों के दौरान, कोई गारंटी नहीं है कि उपयोगकर्ता छुड़ौती का भुगतान करने के बाद भी अपनी फाइलें वापस पाएं। इसलिए, किसी भी तरह से या दूसरे डेटा को वापस पाने की कोशिश करने से पहले ransomware हमलों को रोकने के लिए बेहतर है। यह जांचने के लिए कि आपका कंप्यूटर पर्याप्त रूप से संरक्षित है या नहीं, यह देखने के लिए आप RanSim Ransomware सिम्युलेटर का उपयोग कर सकते हैं।

पढ़ें: अपने विंडोज कंप्यूटर पर Ransomware हमले के बाद क्या करना है?

ransomware हमलों की पहचान कैसे करें

ransomware आम तौर पर हमले व्यक्तिगत डेटा, जैसे उपयोगकर्ता की तस्वीरें, दस्तावेज़, फ़ाइलें, और डेटा। ransomware की पहचान करना आसान है। यदि आप अपनी फाइलों, या एन्क्रिप्टेड फ़ाइलों तक पहुंचने के लिए धन की मांग करने वाले रान्सोमवेयर नोट देखते हैं, फाइलों का नाम बदलते हैं, लॉक किए गए ब्राउज़र या आपके पीसी की लॉक स्क्रीन, तो आप कह सकते हैं कि ransomware को आपके सिस्टम पर पकड़ मिली है।

हालांकि, ransomware हमलों के लक्षण ransomware के प्रकार के अनुसार बदल सकते हैं।

ransomware हमलों के प्रकार

इससे पहले, ransomware एक संदेश प्रदर्शित करने के लिए प्रयोग किया जाता था जिसमें कहा गया था कि उपयोगकर्ता ने कुछ अवैध किया है और उन्हें पुलिस द्वारा जुर्माना लगाया जा रहा है या कुछ नीति के आधार पर सरकारी एजेंसी। इन `शुल्कों` से छुटकारा पाने के लिए (जो निश्चित रूप से झूठे आरोप थे), उपयोगकर्ताओं को इन जुर्माने का भुगतान करने के लिए कहा गया था।

आजकल, दो तरीकों से एक ransomware हमला। यह या तो कंप्यूटर स्क्रीन लॉक करता है या पासवर्ड के साथ कुछ फाइलों को एन्क्रिप्ट करता है। इन दो प्रकारों के आधार पर, ransomware दो प्रकारों में बांटा गया है:

1. लॉक स्क्रीन ransomware
2. एन्क्रिप्शन ransomware।

लॉक स्क्रीन ransomware अपने सिस्टम को ताला लगा देता है और एक बार फिर से आपको इसे एक्सेस करने के लिए छुड़ौती की मांग करता है। दूसरा प्रकार, यानी एन्क्रिप्शन ransomware , आपके सिस्टम में फ़ाइलों को बदलता है और उन्हें फिर से डिक्रिप्ट करने के लिए धन की मांग करता है।

अन्य प्रकार के ransomware हैं:

1. मास्टर बूट रिकॉर्ड (एमबीआर) ransomware
2. वेब सर्वर एन्क्रिप्ट करने वाले Ransomware
3. एंड्रॉइड मोबाइल डिवाइस ransomware
4. आईओटी ransomware।

यहां कुछ ransomware परिवार और हमलों के उनके आंकड़े हैं:

Ransomware विकास और इसके संक्रमण आंकड़ों पर भी एक नज़र डालें।

ransomware हमलों से कौन प्रभावित हो सकता है

इससे कोई फर्क नहीं पड़ता कि आप कहां हैं और आप किस डिवाइस का उपयोग कर रहे हैं। Ransomware किसी भी समय, कहीं भी और कहीं भी हमला कर सकते हैं। जब आप ऑनलाइन सर्फिंग, ईमेलिंग, काम करने या खरीदारी करने के लिए इंटरनेट का उपयोग कर रहे हैं तो किसी भी मोबाइल डिवाइस, पीसी या लैपटॉप पर ransomware हमले हो सकते हैं। एक बार यह आपके मोबाइल डिवाइस या पीसी के लिए एक रास्ता खोजने के बाद, यह उस पीसी और मोबाइल डिवाइस में अपनी एन्क्रिप्शन और मुद्रीकरण रणनीतियों को नियोजित करेगा।

ransomware पर हमला करने का मौका कब मिलता है

तो संभावित घटनाएं क्या होती हैं ransomware हड़ताल कर सकते हैं?

• यदि आप अविश्वसनीय वेबसाइट ब्राउज़ कर रहे हैं
• अज्ञात ईमेल प्रेषकों (स्पैम ईमेल) से प्राप्त फ़ाइल संलग्नक डाउनलोड या खोलना। इन अनुलग्नकों के कुछ फ़ाइल एक्सटेंशन, (.ade,.adp,.ani,.bas,.bat,.chm,.cmd,.com,.cpl,.crt,.hlp,.ht,.hta हो सकते हैं,.inf,.ins,.isp,.job,.js,.jse,.lnk,.mda,.mdb,.mde,.mdz,.msc,.msi,.msp,.mst,.pcd,। reg,.scr,.sct,.shs,.url,.vb,.vbe,.vbs,.wsc,.wsf,.wsh,.exe,.pif।) और वह मैक्रोज़ (.doc का समर्थन करने वाले प्रकारों को भी फ़ाइल करता है,.xls,.docm,.xlsm,.pptm, आदि।)
• पाइरेटेड सॉफ़्टवेयर स्थापित करना, पुराना सॉफ़्टवेयर प्रोग्राम या ऑपरेटिंग सिस्टम
• किसी पीसी में लॉग इन करना जो पहले से संक्रमित नेटवर्क का हिस्सा है

विरुद्ध सावधानियां ransomeware हमलों

एकमात्र कारण एक ransomware बनाया गया है, क्योंकि मैलवेयर लेखकों को इसे पैसे बनाने के लिए एक आसान तरीका के रूप में देखते हैं। असंतुलित सॉफ़्टवेयर, पुरानी ऑपरेटिंग सिस्टम या लोगों की अज्ञानता जैसी भेद्यता दुर्भावनापूर्ण और आपराधिक इरादों वाले लोगों के लिए फायदेमंद है। इसलिए, जागरूकता ransomware द्वारा किसी भी हमले से बचने का सबसे अच्छा तरीका है।

यहां कुछ कदम हैं जो आप ransomware हमलों से निपटने या निपटने के लिए ले सकते हैं:

1. विंडोज उपयोगकर्ताओं ने उन्हें रखने की सलाह दी विंडोज ऑपरेटिंग सिस्टम अद्यतित। यदि आप विंडोज 10 में अपग्रेड करते हैं, तो आप अधिकतम सीमा तक ransomware हमले की घटनाओं को कम कर देंगे।
2. बाहरी हार्ड ड्राइव में हमेशा अपने महत्वपूर्ण डेटा का बैकअप लें।
3. फ़ाइल इतिहास या सिस्टम सुरक्षा सक्षम करें।
4. फिशिंग ईमेल, स्पैम से सावधान रहें, और दुर्भावनापूर्ण अनुलग्नक पर क्लिक करने से पहले ईमेल की जांच करें।
5. अपने कार्यालय प्रोग्राम में मैक्रोज़ लोड करने को अक्षम करें।
6. जब भी संभव हो तो अपनी रिमोट डेस्कटॉप सुविधा अक्षम करें।
7. दो-कारक प्रमाणीकरण का उपयोग करें
8. एक सुरक्षित और पासवर्ड-सुरक्षित इंटरनेट कनेक्शन का उपयोग करें।
9. उन वेबसाइटों को ब्राउज़ करने से बचें जो अक्सर अवैध डाउनलोड साइटों, अश्लील साइटों और जुआ साइटों जैसे मैलवेयर के लिए प्रजनन आधार हैं।
10. इंस्टॉल, उपयोग, और नियमित रूप से अपडेट करें एक एंटीवायरस समाधान
11. कुछ अच्छे एंटी-रांसोमवेयर सॉफ़्टवेयर का उपयोग करें
12. अपने मोंगोडीबी सुरक्षा को गंभीरता से अपने डेटाबेस को ransomware द्वारा अपहृत होने से रोकने के लिए लें।

Ransomware Tracker आपको मैलवेयर से ट्रैक करने, कम करने और संरक्षित करने में सहायता करता है।

पढ़ें: एक के खिलाफ सुरक्षा डी Ransomware हमलों को रोकने ।

जबकि कुछ ransomware डिक्रिप्टर उपकरण उपलब्ध हैं, यह सलाह दी जाती है कि आप ransomware हमलों की गंभीरता से समस्या लेते हैं। यह न केवल आपके डेटा को खतरे में डालता है, बल्कि यह आपकी गोपनीयता को इस हद तक भी उल्लंघन कर सकता है कि यह आपकी प्रतिष्ठा को भी नुकसान पहुंचा सकता है।

माइक्रोसॉफ्ट कहते हैं,

ransomware द्वारा लक्षित उद्यम पीड़ितों की संख्या बढ़ रही है। संवेदनशील फाइलें एन्क्रिप्ट की गई हैं, और फ़ाइलों को पुनर्स्थापित करने के लिए बड़ी मात्रा में धन की मांग की जाती है। फ़ाइलों के एन्क्रिप्शन के कारण, एन्क्रिप्शन को रिवर्स-इंजीनियर या मूल एन्क्रिप्शन कुंजी के बिना फ़ाइलों को "क्रैक" करना व्यावहारिक रूप से असंभव हो सकता है - जो केवल हमलावरों तक पहुंच होगी। रोकथाम के लिए सबसे अच्छी सलाह यह सुनिश्चित करना है कि गोपनीय, संवेदनशील, या महत्वपूर्ण फ़ाइलों को सुरक्षित, अनसुलझा बैकअप या स्टोरेज सुविधा में सुरक्षित रूप से बैक अप लिया जाए ।

यदि आपको ransomware से संक्रमित होने का दुर्भाग्य होता है, तो आप चाहें तो, यदि आप चाहें तो Ransomware को एफबीआई, पुलिस या उचित अधिकारियों को रिपोर्ट करें।

अब विंडोज़ में रांससमवेयर सुरक्षा के बारे में पढ़ें 10