रैंसमवेयर एक दुर्भावनापूर्ण प्रोग्राम है जो कंप्यूटर की फ़ाइलों और फ़ोल्डरों को फिरौती के लिए रखता है। यह फ़ाइलों और फ़ोल्डरों को इस तरह से एन्क्रिप्ट करके करता है कि उन्हें डिक्रिप्शन कुंजियों के बिना किसी के लिए भी अप्राप्य बना देता है।
हाल के वर्षों में, 2012 से शुरू होकर, रैंसमवेयर के नए स्ट्रेन में उल्लेखनीय वृद्धि हुई है। एक उदाहरण TeslaCrypt रैंसमवेयर ट्रोजन है।
TeslaCrypt रैंसमवेयर की खोज 2015 में हुई थी, और यह CryptoLocker रैंसमवेयर परिवार से संबंधित है, या कम से कम यह अपने संचालन के तरीके और रूप से देखे गए CryptoLocker स्ट्रेन के साथ महत्वपूर्ण समानताएं साझा करता है। हालांकि, दोनों मैलवेयर संस्थाएं कोई कोड साझा नहीं करती हैं। TeslaCrypt कई एक्सप्लॉइट किट्स के माध्यम से कंप्यूटरों को संक्रमित करने में सक्षम है, जैसे Angler EK, Nuclear EK और Sweet Orange।
TeslaCrypt रैंसमवेयर क्या कर सकता है?
अपने शुरुआती वर्षों में, रैंसमवेयर विशिष्ट पीसी गेम्स के लिए गेम-प्ले डेटा को लक्षित करता था। एक बार जब यह कंप्यूटर को संक्रमित करता है, तो यह 40 विभिन्न खेलों से संबंधित 185 फ़ाइल एक्सटेंशन की खोज करेगा। कुछ खेलों में World of Warcraft, Minecraft, Call of Duty श्रृंखला, और World of Tanks शामिल हैं। लक्षित डेटा में खिलाड़ी प्रोफाइल, सेव्ड गेम्स, कस्टम मैप्स, और गेम मोड्स शामिल हैं। ऐसा डेटा खिलाड़ियों के लिए अनुपलब्ध बना देना खेलों को अनप्लेबल बनाने के लिए पर्याप्त है। इससे भी बदतर, खिलाड़ियों को एक प्रतिष्ठित प्रोफाइल बनाने में सालों लग जाते हैं। यदि वे फिरौती की शर्तों से सहमत नहीं होते हैं, तो उनकी प्रोफाइल हमेशा के लिए खो सकती है। रैंसमवेयर के नए वेरिएंट ने तब से एन्क्रिप्शन के लिए लक्षित फ़ाइल प्रकारों का विस्तार किया है।
TeslaCrypt पीड़ित की फ़ाइलों और फ़ोल्डरों को डिक्रिप्ट करने के लिए बिटकॉइन में $500 मूल्य की फिरौती की मांग करता है।
TeslaCrypt रैंसमवेयर को कैसे हटाएं
2015 में इसके जारी होने के बाद, रैंसमवेयर के निर्माताओं ने दावा किया कि यह असममित एन्क्रिप्शन का उपयोग करता है, लेकिन साइबर सुरक्षा शोधकर्ताओं ने जल्द ही पता लगाया कि दावा सच नहीं था। इसने शोधकर्ताओं के लिए इस कमी का लाभ उठाने वाला एक डिक्रिप्टिंग टूल बनाना संभव बना दिया।
इसके दूसरे पुनरावृत्ति में, जो TeslaCrypt 2.0 है, मैलवेयर निर्माता अपनी गलती को सुधारने में सक्षम थे, लेकिन मैलवेयर में अभी भी कमियां थीं जो फिर से आसानी से पहचानी गईं।
यह जानकारी क्यों मायने रखती है? क्योंकि TeslaCrypt तब से निष्क्रिय हो गया है और इसे अपने कंप्यूटर से हटाने के लिए आपको केवल Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर समाधान की आवश्यकता है।
इसके निष्क्रिय होने का एक कारण यह है कि जिन एक्सप्लॉइट्स ने इसे विंडोज डिवाइस को संक्रमित करने की अनुमति दी थी, वे अब मौजूद नहीं हैं क्योंकि Microsoft और प्रभावित सॉफ्टवेयर कंपनियों ने कमजोर सॉफ्टवेयर को पैच कर दिया है।
तो, जबकि यह संभावना नहीं है कि TeslaCrypt कभी आपके कंप्यूटर को संक्रमित करेगा, इसे हटाना आसान है। आपको बस अपने विंडोज डिवाइस को नेटवर्किंग के साथ सेफ मोड पर चलाने की आवश्यकता है। निम्नलिखित चरण अपनाएं:
- Sign-in screen से (यह मानते हुए कि आप विंडोज 10/11 में लॉग इन नहीं कर सकते), Shift कुंजी को दबाकर रखें जबकि Power बटन दबाएं।
- खुलने वाले मेनू में, Restart पर क्लिक करें।
- विंडोज Choose an Option के साथ रीस्टार्ट होगा। Troubleshoot चुनें।
- Advanced Options > Startup Settings > Restart पर जाएं।
- आपका कंप्यूटर रीस्टार्ट होने के बाद, Safe Mode with Networking चुनने के लिए तीर कुंजियों का उपयोग करें या बस F5 कुंजी दबाएं।
नेटवर्किंग के साथ सेफ मोड के साथ, आप अब नेटवर्क संसाधनों तक पहुंच सकते हैं और TeslaCrypt मैलवेयर को हटाने के लिए ऑनलाइन सहायता ले सकते हैं।
एक बार आपकी पसंद का एंटी-मैलवेयर TeslaCrypt मैलवेयर को हटाना समाप्त कर लेता है, तब भी आपको अपने पीसी को पीसी रिपेयर टूल या Outbyte macAries से साफ करने की आवश्यकता है यदि आप मैक का उपयोग कर रहे हैं। अपने कंप्यूटर को साफ करने का कारण इससे संबंधित है कि मैलवेयर कैसे फैलता है।
साइबर अपराधी विभिन्न प्रकार के मैलवेयर वितरित करने के लिए फ़िशिंग अभियानों पर भरोसा करते हैं। इसलिए, यदि आपके कंप्यूटर को TeslaCrypt मैलवेयर द्वारा संक्रमित किया गया है, तो एक मौका है कि फ़ाइल, इस मामले में दूषित ईमेल अटैचमेंट, अभी भी आपके कंप्यूटर पर कहीं है, सबसे अधिक संभावना डाउनलोड या %Temp% फ़ोल्डर में। पीसी क्लीनर इन स्थानों को साफ करेगा और टूटी या भ्रष्ट रजिस्ट्री प्रविष्टियों की मरम्मत करने का अतिरिक्त काम करेगा।
विंडोज रिकवरी विकल्प
विंडोज रिकवरी विकल्प विंडोज के लिए मरम्मत और नैदानिक टूल्स का एक संग्रह है जो आपको अपने विंडोज डिवाइस को रिफ्रेश, रीसेट, रिस्टोर, डायग्नोज, या मरम्मत करने की अनुमति देता है। किसी बुरे मैलवेयर हमले के बाद इनमें से किसी भी टूल का उपयोग करना सबसे अच्छा है। नीचे, हम इनमें से दो विंडोज रिकवरी विकल्पों पर चर्चा करेंगे और बताएंगे कि TeslaCrypt रैंसमवेयर निष्कासन प्रक्रिया के हिस्से के रूप में उनका उपयोग कैसे करें।
सिस्टम रिस्टोर
जैसा कि नाम से पता चलता है, सिस्टम रिस्टोर विकल्प आपको अपने कंप्यूटर को पहले की कार्यशील स्थिति में पुनर्स्थापित करने देता है। यह आपके कंप्यूटर की सेटिंग्स, ऐप्स और कॉन्फ़िगरेशन में किसी निश्चित रिस्टोर पॉइंट के बाद किए गए किसी भी बदलाव को पूर्ववत करके प्राप्त किया जाता है।
सिस्टम रिस्टोर तक पहुंचने के लिए, नेटवर्किंग के साथ सेफ मोड विकल्प की ओर ले जाने वाले चरणों का पालन करें। लेकिन स्टार्टअप रिपेयर पर क्लिक करने के बजाय, सिस्टम रिस्टोर चुनें।
इस पीसी को रीसेट करें
अपने कंप्यूटर को रीसेट करने से विंडोज 10/11 ओएस पुनः इंस्टॉल हो जाता है, लेकिन आपकी फ़ाइलों को रखने या उनसे छुटकारा पाने के विकल्प के साथ। सेटिंग्स से अपने कंप्यूटर को रीसेट करने का तरीका यहां दिया गया है:
- Windows + I कुंजी दबाकर Settings ऐप पर जाएं।
- Update & Recovery > Recovery पर जाएं।
- Reset this PC विकल्प के तहत, Get Started चुनें।
- अपनी फ़ाइलों को रखने या उनसे छुटकारा पाने का चयन करें। यदि वे सभी TeslaCrypt रैंसमवेयर द्वारा एन्क्रिप्टेड हैं, तो उन्हें रखने का कोई मतलब नहीं है।
- प्रक्रिया को समाप्त करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
रैंसमवेयर से अपने कंप्यूटर को कैसे सुरक्षित रखें
जबकि TeslaCrypt रैंसमवेयर अब एक बड़ा खतरा नहीं है, इसका मतलब यह नहीं है कि वहां कोई गंभीर रैंसमवेयर खतरे नहीं हैं। इनमें से सबसे हालिया WannaCry रैंसमवेयर (2017) था, जिसे रोके जाने से पहले लाखों कंप्यूटरों को संक्रमित किया गया था।
रैंसमवेयर हमलों के बारे में बात यह है कि अधिकांश को साइबर सुरक्षा को गंभीरता से लेकर रोका जा सकता है। यहां उन चीजों का एक संक्षिप्त सारांश है जो आपको सुरक्षित रहने के लिए करने की आवश्यकता है:
- एक एंटी-मैलवेयर टूल खरीदें और इसका उपयोग अपने डिवाइस को नियमित रूप से दुर्भावनापूर्ण प्रोग्राम्स के लिए स्कैन करने के लिए करें।
- अपनी फ़ाइलों का बैकअप बनाएं ताकि भले ही आप रैंसमवेयर हमले के शिकार हों, फिर भी आपकी फ़ाइलें आपके पास उपलब्ध हों।
- उन ईमेल अटैचमेंट को डाउनलोड करने से बचें जिनके बारे में आप निश्चित नहीं हैं। आपके द्वारा प्राप्त ईमेल की प्रामाणिकता की जांच करने के लिए अपना समय लेना सबसे अच्छा है।
- यदि आप साझा कार्यालय से काम करते हैं, तो सुनिश्चित करें कि सुरक्षा के मामले में सभी एक ही पृष्ठ पर हैं।
- पायरेटेड सॉफ्टवेयर का उपयोग न करें क्योंकि यह संक्रमण का स्रोत हो सकता है।
उम्मीद है, TeslaCrypt रैंसमवेयर के बारे में यह लेख आपके लिए मददगार रहा है। यदि आपके कोई प्रश्न या टिप्पणियां हैं, तो कृपया नीचे कमेंट सेक्शन का उपयोग करने के लिए स्वतंत्र महसूस करें।
