Locky रैंसमवेयर समझाया: प्रसार, प्रभाव और रोकथाम

सभी रैंसमवेयर की तरह, Locky अपने पीड़ितों पर उनके कंप्यूटर पर महत्वपूर्ण फ़ाइलों को एन्क्रिप्ट करके और उन्हें डिक्रिप्ट कराने के लिए फिरौती की मांग करके हमला करता है। Locky 2016 में किसी समय उभरा और दुनिया के कई क्षेत्रों जैसे उत्तर अमेरिका, यूरोप, और एशिया में फैल गया। अपने पहले बड़े हमले में, रैंसमवेयर ने लॉस एंजिल्स के एक अस्पताल को निशाना बनाया जहां $17000 की फिरौती का भुगतान किया गया था।

Locky कहां से आता है?

फ़िशिंग अभियान Locky रैंसमवेयर के प्रसार का मुख्य वेक्टर हैं। इसे असुरक्षित वेबसाइटों और मैल-विज्ञापनों के माध्यम से भी फैलाया जा सकता है - विज्ञापन जो मैलवेयर से संक्रमित हैं। जब आप ऐसे विज्ञापन पर क्लिक करते हैं, तो आप अनजाने में अपने कंप्यूटर पर मैलवेयर डाउनलोड कर लेते हैं।

एक बार जब आप किसी संक्रमित ईमेल से अटैचमेंट खोलते हैं, जिसमें आमतौर पर एक MS Word दस्तावेज़ होता है, तो आपको मैक्रोज़ को सक्षम करने के लिए प्रेरित किया जाएगा ताकि "इसकी सामग्री को ठीक से प्रदर्शित किया जा सके"। लेकिन इसी तरह मैलवेयर आपके कंप्यूटर में अपना रास्ता खोज लेता है क्योंकि मैक्रोज़ को सक्षम करने से एक दुर्भावनापूर्ण स्क्रिप्ट भी सक्रिय हो जाती है जो Locky रैंसमवेयर को इंस्टॉल करती है।

जल्द ही मैलवेयर को आपके डिवाइस पर पैर जमाने के बाद, यह उपलब्ध फ़ाइलों और फ़ोल्डरों का त्वरित स्कैन करेगा और उन्हें एन्क्रिप्ट करेगा। Locky रैंसमवेयर कंप्यूटर के सोर्स कोड को स्क्रैम्बल करने के लिए भी जाना जाता है, जिससे यह अनुपयोगी हो जाता है। यह उन कारणों में से एक है जो Locky को ग्रह पर सबसे खतरनाक रैंसमवेयर खतरों में से एक बनाता है।

Locky रैंसमवेयर का पता कैसे लगाएं

यह बताने का एक तरीका है कि क्या आप Locky रैंसमवेयर के हमले में हैं, अपने ईमेल को देखें। यदि आपको अक्सर भुगतान चालान के रूप में प्रच्छन्न ईमेल प्राप्त होते हैं जिनमें भुगतान नोटिस और देय तिथियां होती हैं, तो संभावना है कि आप हमले में हैं। जैसा कि फिर से, यह Locky रैंसमवेयर द्वारा कंप्यूटरों को संक्रमित करने के लिए उपयोग किए जाने वाले सबसे आम तरकीबों में से एक है।

Locky मैलवेयर का दूसरा स्पष्ट संकेत यह है कि यह आपके डिवाइस पर फ़ाइलों को एन्क्रिप्ट करेगा और एक फिरौती नोट छोड़ेगा जो अपने पीड़ितों को Tor ब्राउज़र इंस्टॉल करने, एक विशेष साइट पर जाने, और एक विशिष्ट बिटकॉइन पते पर बिटकॉइन में फिरौती राशि भेजने के लिए कहता है। आमतौर पर, फिरौती राशि 0.5 से 1 बिटकॉइन तक होती है। फिरौती का भुगतान न करने का मतलब है कि आपकी फ़ाइलें अनिश्चित काल के लिए एन्क्रिप्टेड रहेंगी।

Locky रैंसमवेयर को कैसे हटाएं

क्या आपको फिरौती राशि का भुगतान करना चुनना चाहिए, Locky मैलवेयर आपके डिवाइस पर सभी नापाक गतिविधियों को रोक देगा। लेकिन फिरौती का भुगतान करना ऐसा कुछ नहीं है जिस पर आपको विचार भी करना चाहिए क्योंकि यह केवल साइबर अपराधियों को उनके चोर तरीकों से जारी रखने के लिए प्रोत्साहित करता है। इसके अलावा, यह बताने का कोई तरीका नहीं है कि साइबर अपराधी अब आपको अगले महीने या साल में फिर से हमला नहीं करेंगे, अब जब उन्होंने फिरौती राशि का भुगतान करने की आपकी इच्छा स्थापित कर ली है।

Locky रैंसमवेयर से छुटकारा पाने का एक और तरीका अपने नुकसान को कम करना और Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर टूल का उपयोग करके इसे अपने पीसी से पूरी तरह से हटाना है।

एंटीवायरस को यथासंभव प्रभावी बनाने के लिए, आपको अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड पर चलाने की आवश्यकता है। यह सभी आवश्यक विंडोज ऐप्स और प्रक्रियाओं को अलग कर देगा, जिससे किसी भी प्रदर्शन समस्या का निवारण करना आसान हो जाएगा।

ब्लैंक स्क्रीन से अपने विंडोज डिवाइस को नेटवर्किंग के साथ सेफ मोड में बूट करने का तरीका यहां दिया गया है:

1. Power बटन को लगभग 10 सेकंड तक दबाकर अपने कंप्यूटर को शट डाउन करें।
2. Power बटन को फिर से दबाकर इसे चालू करें।
3. पहले संकेत पर कि आपका डिवाइस चालू हो गया है, Power बटन को 10 सेकंड के लिए दबाकर फिर से बंद करें।
4. ऊपर दिए गए चरणों को तब तक दोहराएं जब तक आप Windows Recovery Environment (winRE) में प्रवेश न कर लें।
5. अब जब आप winRE में हैं, Choose an Option स्क्रीन पर, Troubleshoot > Advanced Option > Startup > Settings > Restart चुनें।
6. आपका डिवाइस रीस्टार्ट होने के बाद, Safe Mode with Networking पर पहुंचने के लिए F5 या 5 कुंजी दबाएं।

अब जब आप नेटवर्किंग के साथ सेफ मोड में हैं, तो आप एंटी-मैलवेयर टूल्स के साथ-साथ पीसी रिपेयर टूल डाउनलोड करने के लिए नेटवर्क संसाधनों का उपयोग कर सकते हैं।

आप खुद से पूछ रहे होंगे कि Locky रैंसमवेयर से निपटने के लिए मुझे पीसी रिपेयर टूल की आवश्यकता क्यों है? खैर, रिपेयर टूल डाउनलोड्स जैसे सभी जंक फाइलों को साफ करेगा, टेम्प फ़ोल्डर को खाली करेगा, ब्राउज़र इतिहास साफ करेगा, और कोई अन्य स्थान जो मैलवेयर छिपाने के लिए उपयोग कर सकता है। ऐसा करने से द्वितीयक संक्रमण रोके जाएंगे। पीसी रिपेयर टूल आपके लिए दूसरी चीज यह करेगा कि टूटी रजिस्ट्री प्रविष्टियों की मरम्मत करेगा और पीसी कोड को अनस्क्रैम्बल करेगा जो Locky रैंसमवेयर द्वारा क्षतिग्रस्त हो सकता है। संक्षेप में, रिपेयर टूल आपके कंप्यूटर को संक्रमण की चपेट में आने से पहले के प्रदर्शन स्तर पर वापस कर देगा।

मैलवेयर को 100% हटाने के लिए, यह सबसे अच्छा है कि एंटी-मैलवेयर टूल द्वारा अपना काम पूरा करने के बाद आप कम से कम एक विंडोज रिकवरी विकल्प का भी उपयोग करें। विंडोज 10/11 पर आपके लिए उपलब्ध कुछ रिकवरी विकल्पों में सिस्टम रिस्टोर, विंडोज रिफ्रेश, और रीसेट विकल्प शामिल हैं।

सिस्टम रिस्टोर

यदि आपके कंप्यूटर पर एक रिस्टोर पॉइंट है, तो आप उस रिस्टोर पॉइंट का उपयोग विंडोज सेटिंग्स, सिस्टम फ़ाइलों, और ऐप्स में किसी भी बदलाव को पूर्ववत करने के लिए कर सकते हैं जो समस्याग्रस्त हैं। सिस्टम रिस्टोर तक पहुंचने के लिए यहां चरण दिए गए हैं:

1. विंडोज सर्च बॉक्स में "create a restore point" टाइप करें।
2. System Properties ऐप पर, System Security टैब पर नेविगेट करें और System Restore चुनें।
3. अपने कंप्यूटर पर उपलब्ध रिस्टोर पॉइंट्स की सूची से एक रिस्टोर पॉइंट चुनें।
4. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

ध्यान दें कि सिस्टम रिस्टोर केवल तभी काम करेगा यदि आपके डिवाइस पर पहले से ही एक रिस्टोर पॉइंट है।

अपने कंप्यूटर को रिफ्रेश करें

विंडोज रिफ्रेश विकल्प आपको विंडोज OS को इसकी डिफ़ॉल्ट स्थिति में वापस करने देता है, लेकिन आपकी फ़ाइलों और फ़ोल्डर्स को रखने के विकल्प के साथ। लेकिन चूंकि आप रैंसमवेयर हमले के शिकार हैं, आपको वास्तव में फ़ाइलों और फ़ोल्डर्स को रखने की आवश्यकता नहीं है। निम्नलिखित चरण अपनाएं:

1. Settings > Change PC settings पर जाएं।
2. Update and recovery पर क्लिक करें।
3. Refresh your PC without affecting your files के तहत, Get started पर क्लिक करें।
4. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

Locky रैंसमवेयर को अपने कंप्यूटर को संक्रमित करने से कैसे रोकें?

अज्ञात स्रोतों से अटैचमेंट डाउनलोड न करने जैसे कुछ बुनियादी सुरक्षा उपायों का पालन करके, आप अधिकांश मैलवेयर हमलों को रोक सकते हैं। साथ ही, अपनी फ़ाइलों का बैकअप रखें ताकि भले ही आप एक भयानक रैंसमवेयर हमले के शिकार हों, फिर भी आपकी फ़ाइलें कहीं होंगी।