Cerber रैंसमवेयर एक रैंसमवेयर-एज-ए-सर्विस (RaaS) है जिसे डार्क वेब हैकर फोरम पर वितरित किया जाता है। RaaS के रूप में, इस रैंसमवेयर को साइबर अपराधियों को उनके द्वारा प्राप्त सभी फिरौती भुगतानों पर 40% कटौती के लिए लाइसेंस दिया जाता है।
RaaS मॉडल साइबर अपराध का एक विकसित रूप है क्योंकि यह लक्ष्य खोजने के लिए आवश्यक अधिकांश काम उन लोगों को सौंप देता है जो मैलवेयर खरीदते हैं। यह व्यापक लक्ष्यीकरण और मैलवेयर निर्माताओं के लिए संभावित रूप से बड़ी कमाई की अनुमति देता है।
यह साइबर रैंसमवेयर कैसे काम करता है?
Cerber रैंसमवेयर फ़िशिंग अभियानों, संक्रमित वेबसाइटों, और मैल-विज्ञापन - विज्ञापनों के रूप में प्रच्छन्न मैलवेयर के माध्यम से पीड़ितों के कंप्यूटर में अपना रास्ता खोजता है।
जब आप ऐसे विज्ञापनों पर क्लिक करते हैं, किसी संक्रमित साइट पर जाते हैं, या दूषित अटैचमेंट डाउनलोड करते हैं, तो आप अनजाने में अपने कंप्यूटर पर Cerber मैलवेयर इंस्टॉल कर लेते हैं।
एक बार अंदर जाने के बाद, यह Local App Data, या App Data फ़ोल्डर में एक रैंडम नाम वाला एक्जीक्यूटेबल चुपचाप बनाएगा। इसके बाद, मैलवेयर RSA-2048 कुंजी (AES CBC 256-बिट एन्क्रिप्शन) एल्गोरिदम के साथ एन्क्रिप्ट करने के लिए आपके कंप्यूटर पर फ़ाइलों और फ़ोल्डरों को स्कैन करेगा। मैलवेयर द्वारा एन्क्रिप्ट किए गए कुछ फ़ाइल प्रकारों में शामिल हैं: .doc, .docx, .xls, .pdf, .jpg, .png, .pptx, .xlsm, और .xlsb। सभी एन्क्रिप्टेड फ़ाइलों में उनके नाम में 'cerber' शब्द जुड़ जाता है ताकि यदि आपका मूल दस्तावेज़ myfile.docx था, तो यह myfile.docx.cerber बन जाता है।
Cerber रैंसमवेयर को कैसे पहचानें
एक बार Cerber मैलवेयर अपनी एन्क्रिप्शन प्रक्रिया पूरी कर लेता है, तो यह एक फिरौती नोट प्रदर्शित करेगा जो पीड़ितों को सूचित करता है कि उनकी फ़ाइलें अब अप्राप्य हैं और उन्हें वापस पाने के लिए उन्हें क्या करने की आवश्यकता है। आमतौर पर, नोट पीड़ितों को Tor ब्राउज़र डाउनलोड करने और एक विशेष वेबसाइट पर जाने की सलाह देता है जहां वे फिरौती राशि का भुगतान कर सकते हैं। एक पीड़ित जितना अधिक समय तक भुगतान किए बिना रहता है, उतनी अधिक राशि उन्हें चुकानी होगी, यदि वे फिरौती का भुगतान करना चुनते हैं।
Cerber मैलवेयर को कैसे हटाएं
सबसे पहले, आपको साइबर अपराधियों को फिरौती का भुगतान करने पर कभी विचार नहीं करना चाहिए, चाहे आप अपनी फ़ाइलें वापस पाने के लिए कितने भी हताश हों। फिरौती का भुगतान केवल उन्हें साबित करता है कि दूसरों को नुकसान पहुंचाकर कमाई करने का उनका बिजनेस मॉडल भुगतान करता है, और उस मामले के लिए बहुत अच्छी तरह से।
दूसरे, आप कभी भी वास्तव में निश्चित नहीं हो सकते कि फिरौती राशि का भुगतान करने के बाद आपकी फ़ाइलें डिक्रिप्ट होने जा रही हैं। दूसरे शब्दों में, अपराधियों पर कभी भरोसा नहीं किया जा सकता कि वे अपनी बात रखेंगे। इस बात की भी कोई गारंटी नहीं है कि वे भविष्य में किसी समय आप पर फिर से हमला नहीं करेंगे।
तो, अगर फिरौती का भुगतान करना आपके लिए कोई विकल्प नहीं है तो आप Cerber रैंसमवेयर को कैसे हटाते हैं? सौभाग्य से, साइबर सुरक्षा शोधकर्ता कुछ समय से Cerber मैलवेयर से अवगत हैं और इसने एंटी-मैलवेयर समाधानों को इससे निपटने में बहुत अनुभव दिया है।
यह कहना है कि Cerber रैंसमवेयर को हटाने के लिए आपको केवल Outbyte Antivirus जैसे विश्वसनीय एंटी-मैलवेयर टूल की आवश्यकता है। साथ ही, मैलवेयर से छुटकारा पाने के बाद आपको विंडोज रिकवरी विकल्प सक्रिय करने की आवश्यकता है क्योंकि इसके अवशेष आपके पीसी पर किसी कठिन-से-खोज स्थान में छिपे हो सकते हैं।
एंटीवायरस के प्रभावी होने के लिए, अपने विंडोज कंप्यूटर को नेटवर्किंग के साथ सेफ मोड पर चलाएं।
ब्लैंक स्क्रीन से नेटवर्किंग के साथ सेफ मोड तक पहुंचने का तरीका यहां दिया गया है:
- Power बटन को 10 सेकंड तक दबाकर अपने कंप्यूटर को शट डाउन करें।
- Power बटन को फिर से दबाकर इसे चालू करें।
- पहले संकेत पर कि आपका डिवाइस चालू हो गया है, Power बटन को दबाकर फिर से बंद करें।
- इसे बार-बार तब तक बंद और चालू करें जब तक आप Windows Recovery Environment (winRE) में प्रवेश न कर लें।
- अब जब आप winRE में हैं, Choose an Option Screen पर, Troubleshoot > Advanced Option > Startup > Settings > Restart चुनें।
- आपका डिवाइस रीस्टार्ट होने के बाद, Safe Mode with Networking पर पहुंचने के लिए F5 या 5 कुंजियों को दबाएं।
नेटवर्किंग के साथ सेफ मोड आपको नेटवर्क संसाधनों तक पहुंचने का विकल्प देता है जिनका उपयोग एंटी-मैलवेयर जैसे उपयोगिता टूल्स डाउनलोड करने के लिए किया जा सकता है, साथ ही एक पीसी रिपेयर टूल।
और पीसी रिपेयर टूल की बात करें तो, अपने पास एक रखना सबसे अच्छा है क्योंकि यह समस्याग्रस्त ऐप्स को हटाना, रजिस्ट्री प्रविष्टियों को साफ करना, और जंक फाइलों को हटाना आसान बनाता है। एक साफ कंप्यूटर संक्रमित करना बहुत कठिन है क्योंकि मैलवेयर को कम छिपने के स्थान मिलेंगे।
सिस्टम रिस्टोर
अपने कंप्यूटर को किसी भी वायरस से साफ करने के बाद, आपको अभी भी विंडोज रिकवरी विकल्प का उपयोग करने की आवश्यकता है, जैसे सिस्टम रिस्टोर यह सुनिश्चित करने के लिए कि वायरस अच्छे के लिए खत्म हो गया है।
सिस्टम रिस्टोर आपके कंप्यूटर को पहले की कार्यशील स्थिति में वापस कर देगा जब तक आपके कंप्यूटर पर एक रिस्टोर पॉइंट स्टोर है। ब्लैंक स्क्रीन से सिस्टम रिस्टोर तक पहुंचने के लिए, ऊपर उल्लिखित चरणों का पालन करें (नेटवर्किंग के साथ सेफ मोड), लेकिन Startup Settings पर जाने के बजाय, System Restore चुनें। यहां से, एक रिस्टोर पॉइंट चुनें जो मैलवेयर संक्रमण के बाद आपके कंप्यूटर में किए गए किसी भी बदलाव को पूर्ववत कर देगा।
अपने पीसी को रिफ्रेश करें
विंडोज रिफ्रेश विकल्प आपको अपनी व्यक्तिगत फ़ाइलों और फ़ोल्डर्स को प्रभावित किए बिना या आपकी सेटिंग्स को बदले बिना अपने कंप्यूटर के प्रदर्शन को बेहतर बनाने देता है। निम्नलिखित चरण अपनाएं:
- Settings > Change PC settings पर जाएं।
- Update and recovery पर क्लिक करें।
- Refresh your PC without affecting your files के तहत, Get started पर क्लिक करें।
- प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
ध्यान दें कि इनमें से कोई भी विंडोज रिकवरी प्रक्रिया आपके खोए हुए फ़ाइलों को पुनर्प्राप्त करने में मदद नहीं करेगी। वे केवल Cerber रैंसमवेयर और इसकी निर्भरताओं को हटाने में प्रभावी हैं।
Cerber रैंसमवेयर को अपने कंप्यूटर को संक्रमित करने से कैसे रोकें
Cerber रैंसमवेयर मुख्य रूप से फ़िशिंग अभियानों के माध्यम से फैलता है, इसलिए यदि आप उन ईमेल अटैचमेंट के बारे में सावधान रह सकते हैं जिन्हें आप डाउनलोड करना चुनते हैं, तो आपके पास चिंता करने के लिए कुछ चीजें कम होंगी।
उसी समय, आपको उन साइट्स के बारे में सावधान रहने की आवश्यकता है जिन्हें आप विजिट करते हैं। यदि आपका ब्राउज़र आपको चेतावनी देता है कि कोई वेबसाइट सुरक्षित नहीं है, तो शायद चेतावनी पर ध्यान देना और उससे जितना संभव हो उतना दूर रहना एक अच्छी बात है।
अंत में, अपनी सबसे महत्वपूर्ण फ़ाइलों का बैकअप रखें ताकि भले ही कोई मैलवेयर इकाई हमला करे, यह आपके निर्णयों पर इतना अधिक प्रभाव नहीं डाल पाएगी।
