रैकून मालवेयर: कैसे एक सब्सक्रिप्शन-आधारित खतरा ब्राउज़र्स को हाईजैक करके संवेदनशील डेटा चुराता है

रैकून मालवेयर एक सब्सक्रिप्शन-आधारित मालवेयर है जो दुनिया के सबसे लोकप्रिय ब्राउज़र्स सहित 60+ एप्लिकेशन को लक्षित करता है। यह एक इन्फो स्टीलर है जिसने शुरू में रूस और अन्य पूर्वी यूरोपीय देशों के कंप्यूटरों को निशाना बनाया, फिर 2019 में अंग्रेजी बोलने वाली दुनिया में पहुंचा।

अपने हैकिंग अभियानों के लिए मालवेयर खरीदने में रुचि रखने वाले हैकर्स डार्क वेब पर ऐसा कर सकते हैं जहां यह मालवेयर-एज-ए-सर्विस मॉडल (MaaS) के तहत प्रति सप्ताह $75 या प्रति माह $200 जितनी कम कीमत पर वितरित किया जाता है। राशि का भुगतान करने के बाद, हैकर्स को एक एडमिनिस्ट्रेशन पैनल तक पहुंच मिलती है जहां वे मालवेयर को कस्टमाइज़ कर सकते हैं, चोरी किए गए डेटा तक पहुंच सकते हैं, और सॉफ़्टवेयर के बिल्ड डाउनलोड कर सकते हैं।

रैकून मालवेयर क्या कर सकता है?

जैसा कि पहले बताया गया है, रैकून मालवेयर एक इन्फो स्टीलर है। यह Google Chrome, Mozilla Firefox, Microsoft Edge, UC Browser, Internet Explorer, Opera, Waterfox, और SeaMonkey जैसे आमतौर पर उपयोग किए जाने वाले एप्लिकेशन से जानकारी चुराता है। ये ब्राउज़र कुकीज़, ऑटोफिल जानकारी, और ब्राउज़िंग इतिहास से वंचित हो जाते हैं।

मालवेयर Electrum, Exodus, Jaxx, और Monero जैसे क्रिप्टोकरेंसी ऐप्स में भी रुचि रखता है, और उनके वॉलेट फ़ाइलों को डिफ़ॉल्ट स्थानों के साथ-साथ wallet.dat फ़ाइलों में खोजता है।

ईमेल एप्लिकेशन भी नहीं बख्शे जाते, क्योंकि मालवेयर Outlook, Foxmail, और Thunderbird से डेटा चुराएगा। मालवेयर द्वारा चुराया गया डेटा तब पीड़ित के खिलाफ वित्तीय और पहचान धोखाधड़ी करने के लिए उपयोग किया जाता है। डेटा का उपयोग ब्लैकमेल अभियानों के लिए भी किया जा सकता है।

रैकून मालवेयर को कैसे हटाएं

आप रैकून मालवेयर को कई तरीकों से हटा सकते हैं। सबसे आसान और सबसे निश्चित तरीका है आउटबाइट एंटीवायरस जैसे एंटीवायरस प्रोग्राम का उपयोग करना। एंटी-मालवेयर टूल आपके कंप्यूटर को स्कैन करेगा, रैकून मालवेयर और किसी भी अन्य दुर्भावनापूर्ण सॉफ़्टवेयर को ढूंढेगा और उनसे छुटकारा दिलाएगा। इससे भी महत्वपूर्ण बात, यह भविष्य के हमलों से सुरक्षा करेगा।

दुर्भावनापूर्ण सॉफ़्टवेयर के खिलाफ अधिक व्यापक उपायों के लिए, आपको आउटबाइट मैकएरीज़ जैसे रिपेयर टूल की शक्ति के साथ एंटीवायरस की शक्ति को संयोजित करने की आवश्यकता है। रिपेयर टूल आपको इंस्टॉल किए गए ऐप्स की सूची को सॉर्ट करने और समस्याग्रस्त और शायद ही कभी उपयोग किए जाने वाले दोनों ऐप्स को हटाने में मदद करेगा। यह आपके कंप्यूटर को ब्राउज़र और ऐप्स द्वारा बनाई गई कैश फ़ाइलों, टूटे हुए डाउनलोड, पुराने iOS डाउनलोड, हाल की फ़ाइलों आदि सहित सभी प्रकार के जंक के लिए स्कैन करेगा। ये वही फ़ाइलें हैं जिन्हें रैकून मालवेयर महत्वपूर्ण डेटा के लिए स्कैन करता है। यहां रैकून मालवेयर से छुटकारा पाने के लिए कुछ अन्य विकल्प दिए गए हैं:

सिस्टम रिस्टोर

आप सिस्टम रिस्टोर यूटिलिटी का उपयोग अपने Windows PC पर किसी निश्चित रिस्टोर पॉइंट के बाद हुए अवांछनीय परिवर्तनों को वापस लाने के लिए कर सकते हैं। Windows 10/11 कंप्यूटर पर सिस्टम रिस्टोर करते समय निम्नलिखित चरण अपनाए जाने चाहिए:

1. Windows सर्च बॉक्स में, "रिस्टोर पॉइंट बनाएं" टाइप करें।
2. जारी रखने के लिए पहले खोज परिणाम पर क्लिक करें।
3. सिस्टम प्रॉपर्टीज ऐप पर, सिस्टम प्रोटेक्शन टैब पर जाएं, और सिस्टम रिस्टोर पर क्लिक करें।
4. अपने कंप्यूटर पर उपलब्ध रिस्टोर पॉइंट्स की सूची से एक रिस्टोर पॉइंट चुनें।
5. प्रक्रिया को पूरा करने के लिए ऑनस्क्रीन निर्देशों का पालन करें।

सिस्टम रिस्टोर प्रक्रिया में किसी बिंदु पर, आपको उन ऐप्स और सेटिंग्स की एक सूची प्रस्तुत की जाएगी जो रिस्टोर प्रक्रिया पूरी होने के बाद उपलब्ध नहीं होंगी। बस सुनिश्चित करें कि जिसे आप हटाने के लिए लक्षित कर रहे हैं वह प्रोग्राम उस सूची में है।

नेटवर्किंग के साथ सेफ मोड

सेफ मोड Windows का न्यूनतम संस्करण है जो Windows OS के बुनियादी कर्तव्यों को निभाने के लिए आवश्यक न्यूनतम संख्या में ऐप्स और सेटिंग्स चलाता है। यह किसी भी ऐप, मालवेयर, या सेटिंग्स को अलग करने का एक उत्कृष्ट तरीका है जो समस्याग्रस्त हैं।

नेटवर्किंग के साथ सेफ मोड के साथ, आप नेटवर्क संसाधनों तक पहुंच सकते हैं, जैसे इंटरनेट, और यूटिलिटी टूल्स डाउनलोड करने और इस जैसे ब्लॉग तक पहुंचने के लिए उसका उपयोग कर सकते हैं जहां आप मालवेयर-संबंधी मुद्दों से निपटने के लिए कुछ टिप्स और ट्रिक्स प्राप्त कर सकते हैं।

साइन-इन स्क्रीन से नेटवर्किंग के साथ सेफ मोड में बूट करने के लिए निम्नलिखित चरण अपनाए जाने चाहिए:

1. Windows साइन-इन स्क्रीन पर, Shift कुंजी को दबाकर रखते हुए पावर > रीस्टार्ट विकल्प चुनें।
2. आपकी स्क्रीन एक विकल्प चुनें के साथ बूट होगी। समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स > रीस्टार्ट चुनें।
3. कंप्यूटर रीस्टार्ट होने के बाद, आपको विकल्पों की एक सूची दिखाई देगी। नेटवर्किंग के साथ सेफ मोड चुनने के लिए तीर कुंजियों का उपयोग करें।

सेफ मोड से बाहर निकलने के लिए, निम्नलिखित में से कोई भी कार्रवाई करें:

1. Windows लोगो कुंजी + R दबाएं।
2. Windows सर्च बॉक्स में msconfig टाइप करें और OK दबाएं।
3. बूट टैब पर जाएं।
4. बूट विकल्पों के तहत, सेफ बूट चेकबॉक्स को अनचेक करें।

अपने कंप्यूटर को रीसेट करें

यदि बाकी सब विफल हो जाता है, तो आप अपने डिफ़ॉल्ट Windows सेटिंग्स और ऐप्स को पुनर्स्थापित करने के लिए अपने कंप्यूटर को रीसेट करने का विकल्प चुन सकते हैं। यह विकल्प कंप्यूटर के साथ नहीं आए किसी भी और सभी ऐप्स को हटा देगा, जिसमें रैकून मालवेयर भी शामिल है। अपने कंप्यूटर को रीसेट करने से आपकी फ़ाइलों को सहेजने का विकल्प मिलता है, जिसका अर्थ है कि यह उतना नाटकीय विकल्प नहीं है।