CryptoWall रैंसमवेयर समझाया: खतरा, प्रभाव और रोकथाम

रैंसमवेयर हमले दुनिया भर में साइबर अपराधियों के लिए एक बड़ा व्यवसाय बने हुए हैं, और दुनिया के हर हिस्से में व्यक्तियों, सरकारों, और कॉर्पोरेट संस्थाओं को अरबों डॉलर के नुकसान का श्रेय दिया जाता है।

इस लेख में, हम CryptoWall नामक एक रैंसमवेयर वेरिएंट को देखते हैं जो 2014 से पीसी ब्रह्मांड में कहर बरपा रहा है।

CryptoWall रैंसमवेयर क्या है?

CryptoWall रैंसमवेयर एक ट्रोजन हॉर्स मैलवेयर है जो कंप्यूटरों को संक्रमित करता है, उनकी फ़ाइलों को एन्क्रिप्ट करता है, और फ़ाइलों को डिक्रिप्ट कराने के लिए फिरौती का भुगतान करने की मांग करता है। यह व्यापक रूप से माना जाता है कि CryptoWall CrryptoDefense, BitCrypt, CryptoLocker, और Critroni जैसे उल्लिखित रैंसमवेयर के समान रैंसमवेयर परिवार से संबंधित है क्योंकि यह स्रोत कोड सहित बहुत सी समानताएं साझा करता है।

CryptoWall विंडोज OS के सभी संस्करणों को लक्षित करता है और यह ज्यादातर संक्रमित ईमेल, एक्सप्लॉइट किट्स, मैल-विज्ञापनों, और दूषित साइट्स के माध्यम से फैलता है।

CryptoWall रैंसमवेयर क्या कर सकता है?

एक बार जब यह संक्रमित कंप्यूटर में घुस जाता है, तो मैलवेयर विंडोज स्टार्टअप के साथ नई रजिस्ट्री प्रविष्टियां चलाएगा। इस प्रारंभिक चरण के बाद, यह साइबर अपराधियों को रिमोट एक्सेस कंट्रोल देता है और पूर्वनिर्धारित फ़ाइल प्रकारों को एन्क्रिप्ट करता है। रैंसमवेयर द्वारा एन्क्रिप्ट किए गए फ़ाइल प्रकारों के उदाहरणों में .doc, .png, .pptx, .xlsm, docx, .xls, .pdf, .jpg, और .xlsb शामिल हैं।

इसके संचालन का एक और तरीका यह है कि एक बार जब यह आपके कंप्यूटर के अंदर होता है, तो मैलवेयर पीड़ित के कंप्यूटर पर चल रहे संस्करण के आधार पर Windows explorer.exe फ़ाइल में एक कोड इंजेक्ट करेगा। यह संशोधित explorer.exe फ़ाइल है जो डिवाइस पर मैलवेयर इंस्टॉल करती है। यह फिर शैडो फ़ाइलों को हटा देता है, विंडोज सेवाओं को अक्षम करता है, और इंजेक्टेड मॉड्यूल के साथ svchost.exe प्रक्रिया को हाईजैक करता है। एक बार रैंसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट कर लेता है, तो यह बिटकॉइन में $1000 के बराबर फिरौती राशि का अनुरोध करेगा। यह साबित करने के लिए कि वे आपकी फ़ाइलों को पुनर्प्राप्त करने में सक्षम हैं, मैलवेयर निर्माता आपकी कुछ फ़ाइलों को डिक्रिप्ट करने की पेशकश भी करेंगे।

CryptoWall रैंसमवेयर को कैसे हटाएं

जैसा कि आप CryptoWall रैंसमवेयर से निपटने के तरीकों पर विचार करते हैं, फिरौती का भुगतान करने का विकल्प कभी भी आपके दिमाग में नहीं आना चाहिए। यह केवल आप जैसे लोगों या आपके जैसे संगठनों के खिलाफ आगे के हमलों को बढ़ावा देता है, यदि CryptoWall के पीछे के साइबर अपराधियों का मानना है कि आप जैसे लोग उन्हें अपनी गाढ़ी कमाई सौंपने को तैयार हैं।

उसी समय, इस बात की कोई गारंटी नहीं है कि आप भविष्य का लक्ष्य नहीं होंगे अब जब आपने उनके साथ सहयोग करने की इच्छा दिखाई है।

तो अगर फिरौती का भुगतान करना ऐसा विकल्प नहीं है जिस पर आपको विचार करना चाहिए तो CryptoWall रैंसमवेयर को हटाने के लिए आप क्या कर सकते हैं?

Outbyte Anti-Malware जैसे विश्वसनीय एंटी-मैलवेयर समाधान के साथ, CryptoWall और अन्य सभी मैलवेयर संस्थाओं से छुटकारा पाना वास्तव में बहुत आसान है जो इसके नापाक लक्ष्यों को प्राप्त करने में इसकी मदद कर सकते हैं। आपको एंटी-मैलवेयर पर अन्य विकल्पों की तुलना में भरोसा करना चाहिए क्योंकि Microsoft ने अपने सुरक्षा भागीदारों को सूचित किया है कि मैलवेयर से कैसे निपटना है क्योंकि मैलवेयर कुछ समय से आसपास है।

एंटीवायरस के CyptoWall रैंसमवेयर के खिलाफ प्रभावी होने के लिए, आपको अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड पर चलाने की आवश्यकता है क्योंकि मैलवेयर आपके लॉग इन करने के बाद तुरंत फिर से शुरू हो जाएगा।

यहां बताया गया है कि ब्लैंक स्क्रीन से अपने विंडोज पीसी को नेटवर्किंग के साथ सेफ मोड पर कैसे चलाएं।

1. पावर बटन दबाकर अपने पावर को शटडाउन करें।
2. पावर बटन दबाकर इसे फिर से चालू करें।
3. इसे बार-बार चालू और बंद करें जब तक आप Windows Recovery Environment (winRE) में प्रवेश न कर लें।
4. एक बार winRE में, आप Choose an Option स्क्रीन देखेंगे, Troubleshoot > Advanced Option > Startup > Settings > Restart चुनें।
5. एक बार आपका डिवाइस रीस्टार्ट हो जाए, Safe Mode with Networking पर पहुंचने के लिए F5 या 5 कुंजियों को दबाएं।

नेटवर्किंग के साथ सेफ मोड आपको वायरस को अलग करने और इसे पूरी तरह से हटाने में मदद करेगा।

सिस्टम रिस्टोर

यदि आपके कंप्यूटर पर एक रिस्टोर पॉइंट है, तो CryptoWall रैंसमवेयर को हटाने के बाद इसका उपयोग करना सबसे अच्छा है क्योंकि इस तरह, आप निश्चित हो सकते हैं कि रैंसमवेयर को शक्ति देने वाले किसी भी प्रोग्राम या फ़ाइल अब उपलब्ध नहीं होंगे।

सिस्टम रिस्टोर तक पहुंचने का तरीका यहां दिया गया है:

1. विंडोज सर्च बॉक्स में "create a restore point" टाइप करें।
2. इस खोज के पहले परिणाम का चयन करें।
3. System Properties ऐप पर, System Security टैब पर नेविगेट करें, और System Restore चुनें।
4. अपने कंप्यूटर पर उपलब्ध रिस्टोर पॉइंट्स की सूची से एक रिस्टोर पॉइंट चुनें।
5. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

ध्यान दें कि सिस्टम रिस्टोर केवल तभी काम करता है जब आपके पास पहले से ही एक रिस्टोर पॉइंट हो।

अपने पीसी को रिफ्रेश करें

अपने पीसी को रिफ्रेश करना एक नए विंडोज संस्करण को इंस्टॉल करने के बराबर है। रिकवरी विकल्प आपको अपनी फ़ाइलों को रखने का विकल्प भी देता है, लेकिन क्योंकि आपकी फ़ाइलें एन्क्रिप्टेड हैं, आपको ऐसा करने की आवश्यकता नहीं है।

अपने विंडोज 10/11 कंप्यूटर को रिफ्रेश करते समय अपनाए जाने वाले चरण निम्नलिखित हैं:

1. अपने कीबोर्ड पर विंडोज बटन पर क्लिक करके Settings > Change PC settings पर पहुंचें।
2. Update and recovery चुनें।
3. Refresh your PC without affecting your files के तहत, Get started चुनें।
4. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

बस एक याद दिलावा, आपको इस मामले में अपनी फ़ाइलों को रखने की आवश्यकता नहीं है क्योंकि वे अप्राप्य हैं।

CryptoWall रैंसमवेयर से अपने कंप्यूटर को कैसे सुरक्षित रखें

· अपने कंप्यूटर को पैच और अप-टू-डेट रखें

मैलवेयर कंप्यूटरों को संक्रमित करने के लिए सॉफ्टवेयर में कमजोरियों का फायदा उठाना चाहेगा। इसलिए, यदि आप उस प्रकार के व्यक्ति हैं जो अपने उपकरणों पर चल रहे सॉफ्टवेयर को अपडेट करने में बहुत समय लेते हैं, तो आप प्रभावी रूप से खुद को संभावित हमलों के प्रति उजागर कर रहे हैं।

· फ़ायरवॉल का उपयोग करें

एक फ़ायरवॉल आपको किसी भी असामान्य नेटवर्क गतिविधि के बारे में बताएगा, जिस तरह का मैलवेयर जैसे CryptoWall साइबर अपराधियों को रिमोट एक्सेस कंट्रोल देने के लिए उपयोग करता है।

· ईमेल की प्रामाणिकता सत्यापित करें

यदि आपको किसी अपरिचित स्रोत से ईमेल प्राप्त होता है, तो यह देखने के लिए अपना समय लें कि क्या यह वास्तविक है।

· अपनी फ़ाइलों का बैकअप लें

रैंसमवेयर संस्थाओं के व्यवसाय में होने का एकमात्र कारण यह है कि अधिकांश लोगों के पास अपनी फ़ाइलों का बैकअप नहीं होता है, क्योंकि यदि वे करते हैं, तो वे रैंसमवेयर हमलों से ज्यादा परेशान नहीं होंगे। उस तरह का व्यक्ति बनें जो अपनी फ़ाइलों का बैकअप लेकर सबसे खराब के लिए तैयार रहता है, चाहे आपके लिए रैंसमवेयर हमले के जोखिम कितने भी छोटे हों।