प्योरलॉकर रैंसमवेयर: यह क्या है, कैसे काम करता है, और यह क्यों मायने रखता है

2019 में कई रैंसमवेयर खतरे देखे गए जिन्होंने व्यक्तिगत कंप्यूटरों के साथ-साथ पूरे संगठनों को अपंग बना दिया। ऐसा ही एक रैंसमवेयर जिसने सुर्खियां बटोरीं, वह है प्योरलॉकर रैंसमवेयर। यह एक मालवेयर है जो Windows और Linux-आधारित दोनों प्रोडक्शन सर्वर और एंटरप्राइज पर हमला करने में सक्षम है।

प्योरलॉकर रैंसमवेयर को इसका नाम इसलिए मिला क्योंकि इसका कोड PureBasic प्रोग्रामिंग भाषा में लिखा गया है। यह इसे अन्य रैंसमवेयर परिवारों पर कई फायदे देता है। पहला, PureBasic इतना आम नहीं है, जिसका अर्थ है कि कई एंटी-मालवेयर समाधान इससे निपटने के कार्य के लिए तैयार नहीं हैं। दूसरे शब्दों में, कई एंटीवायरस प्रोग्राम PureBasic बाइनरीज़ से हस्ताक्षरों का पता लगाने में सीमित हैं।

कई मायनों में नया होने के बावजूद, प्योरलॉकर रैंसमवेयर अभी भी "मोर_एग्स" रैंसमवेयर परिवार जैसे ज्ञात रैंसमवेयर परिवारों के कुछ कोड का उपयोग करता है। मोर_एग्स को डार्क वेब पर मालवेयर-एज-ए-सर्विस (MaaS) के रूप में बेचा जाता है, जिसका अर्थ है कि प्योरलॉकर द्वारा हमले अंडरवर्ल्ड आपराधिक समूहों जैसे कोबाल्ट ग्रुप और FIN6 गिरोह से जुड़े हुए हैं।

प्योरलॉकर मालवेयर क्या करता है

हम पहले ही स्थापित कर चुके हैं कि प्योरलॉकर रैंसमवेयर अन्य मालवेयर से थोड़ा अलग है, लेकिन वास्तव में यह कैसे संचालित होता है? रैंसमवेयर को NTDLL फ़ंक्शन्स के उपयोगकर्ता-मोड API हुकिंग से बचने के लिए जाना जाता है, "ntdll.dll" की एक प्रति लोड करके और वहां से API पते हल करके। यह चकमा देने की चाल एंटीवायरस प्रोग्राम्स के लिए मालवेयर का मुकाबला करना कठिन बना देती है क्योंकि API हुकिंग वही है जो एंटीवायरस प्रोग्राम किसी मालवेयर या किसी अन्य सॉफ़्टवेयर द्वारा कॉल किए गए सटीक फ़ंक्शन्स को देखने के लिए उपयोग करते हैं।

मालवेयर Windows में regrsrv32.exe नामक एक कमांड लाइन यूटिलिटी को प्योरलॉकर घटकों को स्थापित करने के निर्देश भी जारी करता है। यह बिना कोई डायलॉग उठाए ऐसा करता है। regrsrv32.exe द्वारा निष्पादन पर, मालवेयर वर्ष को सत्यापित करता है, और जो इसकी फ़ाइल एक्सटेंशन को .DLL या .OCX के रूप में पुष्टि करता है। यह यह भी पुष्टि करता है कि कंप्यूटर के उपयोगकर्ता के पास एडमिनिस्ट्रेटर अधिकार हैं। यदि इनमें से कोई भी सत्यापन विफल होता है, तो मालवेयर चुपचाप संक्रमित कंप्यूटर से बाहर निकल जाएगा जैसे कुछ हुआ ही नहीं, लेकिन अगर सब कुछ ठीक निकलता है, तो लक्ष्य के कंप्यूटर की फ़ाइलों को मानक AES+ RSA एन्क्रिप्शन संयोजन से एन्क्रिप्ट किया जाएगा। प्रत्येक एन्क्रिप्टेड फ़ाइल के लिए .CRI एक्सटेंशन जोड़ा जाता है। संक्रमण प्रक्रिया के दौरान शैडो फ़ाइलें या Windows बैकअप हटा दिए जाते हैं ताकि आपके पास अपनी फ़ाइलों को कभी भी पुनर्प्राप्त करने का कोई रास्ता न रहे।

प्योरलॉकर रैंसमवेयर के बारे में आखिरी असामान्य बात यह है कि यह यूज़र्स को बताने के लिए readme.txt प्रदर्शित करने के बजाय कि फिरौती का पैसा कहां भेजना है, एक अनाम और एन्क्रिप्टेड ईमेल पता जारी करता है जो हमलावरों को पीड़ितों से जोड़ता है। यदि वे सहमति पर आते हैं, तो फ़ाइलों को डिक्रिप्ट करने का प्रस्ताव दिया जाता है।

अपने कंप्यूटर से प्योरलॉकर रैंसमवेयर को कैसे हटाएं

प्योरलॉकर कई मायनों में एक अनोखा मालवेयर है, और यह वास्तव में लंबे समय तक पता लगाए बिना कंप्यूटर पर छिपा रह सकता है। इसलिए, मालवेयर को हटाने के विकल्प कुछ तक सीमित हैं। लेकिन चाहे आप कितने भी बेताब हों, आपको कभी भी मालवेयर के पीछे के अपराधियों को फिरौती देने पर विचार नहीं करना चाहिए। एक बात तो यह है कि यह केवल आपको अगली बार निशाना बनाएगा क्योंकि आपका भुगतान करने की इच्छा ही एकमात्र चीज है जो साइबर अपराधियों को प्रेरित रखती है। साथ ही, इस संभावना पर विचार करें कि मालवेयर निर्माता फिरौती मिलने पर आपकी फ़ाइलों को डिक्रिप्ट करने के अपने वादे पर खरे नहीं उतरेंगे क्योंकि इसके बारे में सोचें, अगर वे अपने सौदे का पालन नहीं करते तो क्या हो सकता है? दुख की बात है, कुछ भी नहीं।

तो, अगर फिरौती देना कोई विकल्प नहीं है, तो आप अपने कंप्यूटर को प्योरलॉकर रैंसमवेयर से मुक्त करने के लिए क्या कर सकते हैं? हम सुझाव देते हैं कि आप अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड पर चलाएं। यह आपको नेटवर्क संसाधनों तक पहुंच देगा जिनका उपयोग आप बाद में आउटबाइट एंटीवायरस जैसे शक्तिशाली एंटी-मालवेयर समाधान को डाउनलोड करने के लिए कर सकते हैं।

एंटीवायरस प्योरलॉकर रैंसमवेयर और उसके सभी दुर्भावनापूर्ण घटकों को हटा देगा।

Windows 7/ Vista या Windows XP पर नेटवर्किंग के साथ सेफ मोड में बूट करने के लिए, निम्नलिखित चरण अपनाएं:

1. प्रारंभ > शटडाउन > रीस्टार्ट > OK पर जाएं।
2. जब आपका कंप्यूटर रीस्टार्ट हो, तो F8 को कई बार दबाएं जब तक कि उन्नत बूट विकल्प मेनू प्रकट न हो जाए।
3. F5 कुंजी दबाकर नेटवर्किंग के साथ सेफ मोड चुनें।

Windows 8 और 10 पर नेटवर्किंग के साथ सेफ मोड:

1. अपने कंप्यूटर को बंद करने के लिए पावर बटन को लगभग 10 सेकंड तक दबाए रखें।
2. डिवाइस को चालू करने के लिए पावर बटन को फिर से दबाएं।
3. उपरोक्त चरणों को बार-बार तब तक करें जब तक आपका डिवाइस Windows रिकवरी एनवायरनमेंट (winRE) में प्रवेश न कर ले।
4. दिखाई देने वाली एक विकल्प चुनें स्क्रीन पर, समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स > रीस्टार्ट चुनें।
5. आपके कंप्यूटर के रीस्टार्ट होने के बाद, आपको विकल्पों की एक सूची दिखाई देगी। नेटवर्किंग के साथ सेफ मोड चुनने के लिए तीर कुंजियों का उपयोग करें।

यदि नेटवर्किंग के साथ सेफ मोड विकल्प प्योरलॉकर रैंसमवेयर को हटाने में विफल रहता है, तो आप उपरोक्त चरणों को दोहरा सकते हैं। लेकिन इस बार, स्टार्टअप सेटिंग्स चुनने के बजाय, सिस्टम रिस्टोर चुनें।

सिस्टम रिस्टोर एक Windows रिकवरी प्रक्रिया है जो आपको अपने कंप्यूटर पर सेटिंग्स और ऐप्स में परिवर्तनों को वापस लाने की अनुमति देती है। आप इसका उपयोग समस्याग्रस्त ऐप्स और सॉफ़्टवेयर को हटाने के लिए कर सकते हैं।

यदि प्योरलॉकर मालवेयर आपके Mac पर हमला करता है, तो आप अपनी कुछ फ़ाइलों, सेटिंग्स और ऐप्स को पुनर्प्राप्त करने के लिए टाइम मशीन का उपयोग कर सकते हैं। लेकिन सिस्टम रिस्टोर की तरह ही, टाइम मशीन बैकअप किसी भी संक्रमण से पहले उपलब्ध होना चाहिए।

यदि सब विफल हो जाता है, और यह आपके Mac पर भी लागू होता है, तो OS का एक नया संस्करण इंस्टॉल करने पर विचार करें।

अपने कंप्यूटर को संक्रमण से बचाना आपके द्वारा किया जाने वाला सबसे महत्वपूर्ण कार्य होना चाहिए। यहां आपके संगठन को प्योरलॉकर जैसे मालवेयर से कभी संक्रमित होने से रोकने के कुछ सुझाव दिए गए हैं।

अपने सभी सिस्टम अपडेट करें

यह दुर्भाग्यपूर्ण है कि कुछ संगठन अभी भी Windows XP जैसे पुराने Windows संस्करण चलाते हैं जिन्हें अब Microsoft से कोई आधिकारिक सुरक्षा प्राप्त नहीं होती। Windows XP कभी एक महान उत्पाद था, लेकिन दुनिया तब से आगे बढ़ चुकी है, और इस पर टिके रहने से केवल यही संभावना बढ़ती है कि इसकी कई कमजोरियों में से एक का उपयोग आपके खिलाफ किया जाएगा।

एंटी-मालवेयर इंस्टॉल करें

क्या आपके कंप्यूटर पर एक प्रीमियम एंटी-मालवेयर समाधान है? यदि नहीं, तो आपके पास एक होना चाहिए और साथ ही, आपको आउटबाइट PC रिपेयर जैसे PC रिपेयर टूल इंस्टॉल करने पर भी विचार करना चाहिए। यह टूल लगातार आपके PC के स्वास्थ्य को स्कैन करेगा। यह आपके स्टोरेज स्पेस को भी साफ करेगा, टूटी या भ्रष्ट रजिस्ट्री प्रविष्टियों को ठीक करने में मदद करेगा, और RAM के प्रदर्शन को अनुकूलित करेगा।

अपनी फ़ाइलों का बैकअप बनाएं

आपके पास एक फिजिकल डिस्क होनी चाहिए जहां आप अपनी कुछ सबसे महत्वपूर्ण फ़ाइलों को स्टोर करें ताकि प्योरलॉकर मालवेयर जैसा कोई बुरा आश्चर्य आपके सिस्टम पर हमला करे। अपनी फ़ाइलों को खोने के खतरे के बिना, एक रैंसमवेयर हमला कार्यालय में हर दूसरे दिन की तरह होगा।

उम्मीद है, प्योरलॉकर मालवेयर से निपटने के मामले में यह लेख आपके लिए मददगार रहा होगा। यदि आपके कोई प्रश्न, सुझाव या जोड़ने के लिए कुछ है, तो बेझिझक नीचे कमेंट सेक्शन में करें।