Microsoft ने Necurs बॉटनेट को कैसे बंद किया - एक वैश्विक साइबर सुरक्षा मील का पत्थर

Necurs बॉटनेट अब तक ज्ञात सबसे कुख्यात मैलवेयर बॉटनेट्स में से एक है और माना जाता है कि Microsoft द्वारा मार्च 2020 में इसे बंद करने के लिए एक समन्वित अभियान चलाने से पहले इसने लाखों कंप्यूटरों को संक्रमित किया था।

Microsoft केवल 8 वर्षों की योजना के बाद इस स्मारकीय कार्य को प्राप्त करने में सक्षम था, और 35 देशों में साइबर सुरक्षा भागीदारों को शामिल करने से पहले नहीं।

Necurs बॉटनेट को अक्षम करने का मतलब है कि मैलवेयर के पीछे के साइबर अपराधी इसके व्यापक बुनियादी ढांचे का उपयोग साइबर हमले करने या मैलवेयर के अन्य टुकड़ों को वितरित करने के लिए नहीं कर पाएंगे, सबसे प्रमुख रूप से Locky रैंसमवेयर।

माना जाता है कि Necurs बॉटनेट रूस के साइबर अपराधी समूहों द्वारा संचालित है। अपने आतंक के लंबे शासनकाल में, बॉटनेट का उपयोग पंप-एंड-डंप स्टॉक घोटाले, "रूसी डेटिंग" घोटाले और नकली फार्मास्यूटिकल घोटाले जैसे साइबर अपराधों की एक विस्तृत श्रृंखला को व्यवस्थित करने के लिए किया गया है। बॉटनेट द्वारा अन्य हमलों ने वित्तीय विवरण, क्रेडेंशियल्स, खातों की चोरी को सुविधाजनक बनाया, क्रिप्टो-माइनिंग की सुविधा के लिए, और यहां तक कि DDoS (डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस) हमले।

Necurs बॉटनेट क्या कर सकता है?

यह समझने के लिए कि Necurs बॉटनेट क्या करने में सक्षम है, आपको पहले यह जानना होगा कि बॉटनेट क्या है। एक बॉटनेट कंप्यूटरों का एक नेटवर्क है जो समन्वित कार्रवाई में संलग्न होने में सक्षम है। जब ऐसा नेटवर्क साइबर अपराधियों के हाथों में होता है, तो इसका उपयोग साइबर हमलों में संलग्न होने, नेटवर्क को अपंग बनाने, संवेदनशील डेटा चुराने, या मैलवेयर के अन्य टुकड़ों को इंस्टॉल करने के लिए किया जा सकता है, जिसमें रैंसमवेयर और अन्य बॉटनेट शामिल हैं।

स्पैम ईमेल खतरे के पारिस्थितिकी तंत्र में, Necurs बॉटनेट ग्रह पर लगभग हर देश में पीड़ितों के साथ सबसे बड़े नेटवर्क में से एक के रूप में खड़ा है। Microsoft नोट करता है कि एक अकेला Necurs-संक्रमित कंप्यूटर 40.6 मिलियन से अधिक संभावित पीड़ितों को कुल 3.8 मिलियन स्पैम ईमेल भेजने में सक्षम है।

बॉटनेट के पीछे के अपराधी फिर संक्रमित कंप्यूटरों को बॉट-फॉर-हायर योजना में बेचते हैं जो अन्य ऑपरेटरों को अपने नापाक उद्देश्यों को पूरा करने देता है जिनमें कॉर्पोरेट जासूसी जैसी चीजें शामिल हो सकती हैं।

ऐसी क्षमता के साथ, Necurs बॉटनेट ग्रह पर हर कंप्यूटर के लिए एक खतरा बना हुआ है और यह उच्च समय है कि Microsoft अपने दुर्भावनापूर्ण गतिविधियों के लंबे शासन को समाप्त करने के लिए कदम उठाए।

Necurs बॉटनेट को कैसे हटाएं

Microsoft और अन्य समूहों के प्रयासों के लिए धन्यवाद, अब आपके कंप्यूटर से Necurs बॉटनेट को हटाना बहुत आसान है। यह इस तथ्य से समर्थित है कि इसके बाइनरी हस्ताक्षर अब दुनिया भर के साइबर सुरक्षा विशेषज्ञों के लिए ज्ञात हैं। इस प्रकार, Necurs बॉटनेट को हटाने के लिए आपको केवल Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर टूल की आवश्यकता है।

एंटी-मैलवेयर टूल के लिए मैलवेयर और इसकी निर्भरताओं को हटाने में 100% प्रभावी होने के लिए, आपको अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड पर चलाने की आवश्यकता है। निम्नलिखित चरण अपनाएं:

1. Start बटन पर क्लिक करें या कीबोर्ड पर Windows कुंजी दबाएं।
2. Power पर क्लिक करें जबकि Shift कुंजी दबाए रखें, और Restart पर क्लिक करें।
3. उसके बाद आने वाले Choose an Option मेनू पर, Troubleshoot > Advanced Options > Startup Settings > Restart चुनें।
4. एक बार आपका कंप्यूटर रीस्टार्ट हो जाए, तो Safe Mode with Networking पर पहुंचने के लिए F5 key दबाएं।

सेफ मोड एक बुनियादी स्थिति है जो केवल विंडोज ऐप्स और सेटिंग्स चलाती है, जो इसे ऐप्स और सेटिंग्स के साथ मुद्दों के निवारण के लिए आदर्श बनाती है।

एंटी-मैलवेयर टूल से अपने कंप्यूटर को स्कैन करने के बाद, आपको अभी भी इसे पीसी रिपेयर टूल से साफ करवाने की आवश्यकता है। रिपेयर टूल जंक फाइलों को हटाने, ब्राउज़र इतिहास साफ करने, प्रदर्शन को अनुकूलित करने, और टूटी या भ्रष्ट रजिस्ट्री प्रविष्टियों की मरम्मत करने में मदद करेगा। यदि आप मैक का उपयोग कर रहे हैं, तो पीसी रिपेयर टूल का समकक्ष Mac repair app है इसलिए आप इसे डाउनलोड करना चाह सकते हैं।

विंडोज रिकवरी विकल्प

विंडोज या मैक रिकवरी विकल्प का उपयोग करने का सबसे अच्छा समय तब है जब आपने अपने डिवाइस से Necurs बॉटनेट जैसी मैलवेयर इकाई को हटा दिया हो। रिकवरी विकल्प आपको अपने कंप्यूटर को रिफ्रेश करने या सिस्टम फ़ाइलों, सेटिंग्स, और ऐप्स में बदलाव को पूर्ववत करने देते हैं जो समस्याग्रस्त साबित होते हैं।

सिस्टम रिस्टोर

विंडोज पर, आपकी पहली पसंद का रिकवरी विकल्प सिस्टम रिस्टोर होना चाहिए। सिस्टम रिस्टोर विकल्प आपको किसी भी रिस्टोर पॉइंट के बाद विंडोज ऐप्स और सेटिंग्स में किए गए किसी भी बदलाव को पूर्ववत करने देता है जो आपके ऑपरेटिंग सिस्टम या किसी समय पर विंडोज कॉन्फ़िगरेशन के "स्नैपशॉट" की तरह काम करता है।

तो, यदि आपके कंप्यूटर पर एक रिस्टोर पॉइंट है, तो अब इसे अपने कंप्यूटर को पिछले प्रदर्शन स्तर पर वापस करने के तरीके के रूप में उपयोग करने का समय है। विंडोज 10/11 डिवाइस पर सिस्टम रिस्टोर तक पहुंचने का तरीका यहां दिया गया है:

1. सर्च बॉक्स में, "create a restore point" टाइप करें।
2. इस खोज के पहले परिणाम को चुनकर System Properties ऐप पर पहुंचें।
3. System Properties ऐप पर, System Properties टैब पर जाएं और System Restore चुनें।
4. एक रिस्टोर पॉइंट चुनें और जारी रखें।
5. उन प्रोग्राम्स को देखने के लिए Scan for affected programs पर क्लिक करें जो रिस्टोर प्रक्रिया पूरी होने के बाद उपलब्ध नहीं होंगे।
6. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

आप जिस अन्य विंडोज रिकवरी विकल्प पर विचार कर सकते हैं वह है रिफ्रेश विकल्प। रिफ्रेश विकल्प आपको अपने व्यक्तिगत फ़ाइलों और सेटिंग्स को रखने के विकल्प के साथ विंडोज इंस्टॉल करने देता है।

अधिकांश मामलों में, जब आप अपने विंडोज डिवाइस को रिफ्रेश करना चाहते हैं, तो प्रक्रिया अपने आप खत्म हो जाएगी। लेकिन कभी-कभी, आपको एक रिकवरी मीडिया डालने के लिए प्रेरित किया जा सकता है, आमतौर पर एक DVD या थंब ड्राइव, इसलिए इस कदम को चुनने से पहले इन्हें हाथ में रखें।

अपने विंडोज 10/11 डिवाइस को रिफ्रेश करने का तरीका यहां दिया गया है:

1. कीबोर्ड पर Windows कुंजी दबाएं और Settings पर जाएं।
2. Updates & Security के तहत, Recovery चुनें।
3. Refresh your PC without affecting your files विकल्प के तहत, Get Started पर क्लिक करें।
4. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

विंडोज अपडेट

उपरोक्त सभी काम पूरे करने के बाद, अब आपको अपने विंडोज डिवाइस को अपडेट करने का महत्वपूर्ण कदम उठाने की आवश्यकता है। Microsoft Necurs बॉटनेट को मारने में सक्षम था क्योंकि इसने सुरक्षा अपडेट की एक श्रृंखला जारी की जिसने बॉटनेट द्वारा कंप्यूटरों को संक्रमित करने के लिए उपयोग किए जाने वाले खामियों को सील कर दिया। इन अपडेट को इंस्टॉल किए बिना, आप अभी भी द्वितीयक संक्रमणों के जोखिम में हैं।

विंडोज अपडेट Settings > Update & Security > Windows Update पर जाकर पाया जा सकता है।

Necurs बॉटनेट रैंसमवेयर इंस्टॉलर को मेरे कंप्यूटर को संक्रमित करने से रोकना

Necurs बॉटनेट मुख्य रूप से दुर्भावनापूर्ण ईमेल अटैचमेंट के माध्यम से फैलता है, इसलिए यदि आप अज्ञात स्रोतों से ईमेल पर क्लिक करने से बच सकते हैं, तो आप संक्रमण के जोखिम को काफी कम कर देंगे। मैलवेयर दुर्भावनापूर्ण साइट्स, मैल-विज्ञापनों, और नकली डाउनलोड के माध्यम से भी फैलता है। इन पर भी नज़र रखें।

Necurs बॉटनेट के बारे में बस इतना ही। यदि Necurs बॉटनेट को हटाने के बारे में आपके कोई प्रश्न, सुझाव या टिप्पणियां हैं, तो नीचे कमेंट सेक्शन का उपयोग करने के लिए स्वतंत्र महसूस करें।