SpyEye एक मैलवेयर है जिसे विशेष रूप से लोगों के बैंक खातों से पैसे चुराने के लिए बनाया गया है। एक बार जब यह कंप्यूटर को संक्रमित करता है, तो यह बैंकिंग कुकीज और क्रेडिट कार्ड और लोगों के बैंक खातों से संबंधित पासवर्ड जैसी वित्तीय जानकारी के लिए इसे स्कैन करेगा। मैलवेयर Firefox ब्राउज़र, Google Chrome, Internet Explorer, और Opera ब्राउज़र चलाने वाले उपयोगकर्ताओं पर हमला करता है, साथ ही विंडोज OS पर भी।
SpyEye कई संक्रमण वैक्टर के माध्यम से फैलता है; उनमें ब्लैकहैट सर्च इंजन ऑप्टिमाइज़ेशन, स्पैम, और मैलवेयर-लोडर्स शामिल हैं। बैंकिंग ट्रोजन सेगमेंट में SpyEye का सबसे बड़ा प्रतियोगी एक और बॉटनेट है जिसे Zeus कहा जाता है।
SpyEye मैलवेयर इतिहास
SpyEye का पहला उदाहरण कभी भी SpyEye हमला 2009 में रूस में दर्ज किया गया था जहां इसे रूसी डार्क वेब हैकर समूहों में $500 में बेचा जा रहा था। उस समय के विज्ञापनों में दिखाया गया था कि बॉटनेट में की-लॉगर्स, ऑटो-फिल क्रेडिट कार्ड मॉड्यूल, कॉन्फिग फाइल्स (एन्क्रिप्टेड), HTTP एक्सेस, POP3 ग्रैबर्स, Zeus किलर, और FTP ग्रैबर्स जैसी विशेषताएं शामिल थीं।
SpyEye के अधिकांश पीड़ित अमेरिका में रहे हैं जहां मैलवेयर द्वारा 97% हमले हुए।
SpyEye मैलवेयर निर्माता
SpyEye को Hamza Bendelladj और Aleksandr Andreevinch Panin द्वारा बनाया गया था। FBI द्वारा संचालित एक समन्वित अंतरराष्ट्रीय प्रयास के बाद, दोनों लोगों को गिरफ्तार किया गया और संयुक्त 24+ वर्षों के लिए जेल में डाल दिया गया। उनका अपराध साइबर अपराध के माध्यम से सैकड़ों मिलियन डॉलर चुराना था।
SpyEye मैलवेयर को कैसे हटाएं
SpyEye मैलवेयर को हटाना आसान है, यह देखते हुए कि साइबर सुरक्षा शोधकर्ताओं के पास मैलवेयर का अध्ययन करने और इसके हस्ताक्षर को डिकोड करने के लिए लगभग 10 साल थे। कहने का तात्पर्य यह है कि हर प्रीमियम एंटी-मैलवेयर समाधान, जैसे Outbyte Antivirus, मैलवेयर के साथ पर्याप्त अनुभव रखता है कि यह संभवतः इसे मिस नहीं कर सकता।
यदि आपको संदेह है कि आपके डिवाइस को मैलवेयर द्वारा संक्रमित किया गया है, तो अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड पर चलाना सबसे अच्छा है। सेफ मोड सभी डिफ़ॉल्ट विंडोज ऐप्स और सेटिंग्स को अलग करता है, और इस प्रकार किसी भी मुद्दे का निवारण करना आसान बनाता है।
नेटवर्किंग के साथ सेफ मोड तक पहुंचने के लिए यहां चरण दिए गए हैं:
- Windows लोगो दबाएं और Settings > Update & Security > Recovery पर जाएं।
- Advanced startup के तहत, Restart now चुनें।
- आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली Choose an Option स्क्रीन से, Troubleshoot > Advanced options > Startup Settings > Restart चुनें।
- आपका कंप्यूटर रीस्टार्ट होने के बाद, Safe Mode with Networking चुनने के लिए F5 दबाएं।
अपने विंडोज डिवाइस से किसी भी मैलवेयर को हटाते समय, यह सुनिश्चित करने के लिए रिकवरी विकल्प सक्रिय करना सबसे अच्छा है कि वायरस और इसकी सभी निर्भरताएं पूरी तरह से हटा दी गई हैं।
यहां विंडोज 10/11 उपयोगकर्ताओं के लिए उपलब्ध कुछ रिकवरी विकल्प हैं:
सिस्टम रिस्टोर
क्या आप कभी अपने कंप्यूटर के प्रदर्शन से इतने प्रभावित हुए हैं कि आप चाहते थे कि यह अपने पूरे जीवनकाल में ऐसा ही प्रदर्शन करे? खैर, जब आप एक रिस्टोर पॉइंट बनाते हैं, तो आप वास्तव में प्रदर्शन के एक निश्चित स्तर, सिस्टम फ़ाइलों, विंडोज कॉन्फ़िगरेशन, सेटिंग्स, और ऐप्स का 'स्नैपशॉट' सहेजते हैं।
संक्षेप में, सिस्टम रिस्टोर विकल्प आपको अपने कंप्यूटर में किसी भी समस्याग्रस्त बदलाव को पूर्ववत करने देता है।
विंडोज 10/11 पर सिस्टम रिस्टोर तक पहुंचने का तरीका यहां दिया गया है:
- विंडोज साइन-इन स्क्रीन पर, Shift कुंजी दबाएं जबकि Power > Restart चुनें।
- आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली Choose an Option स्क्रीन पर, Troubleshoot > Advanced options > System Restore चुनें।
- सिस्टम रिस्टोर प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
अपने कंप्यूटर को रिफ्रेश करें
विंडोज OS आपके कंप्यूटर को रिफ्रेश करने का विकल्प भी देता है। निम्नलिखित चरण अपनाएं:
- Settings > Change PC settings पर जाएं।
- Update and recovery पर क्लिक करें।
- Refresh your PC without affecting your files के तहत, Get started पर क्लिक करें।
- प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
SpyEye मैलवेयर को अपने कंप्यूटर को संक्रमित करने से रोकना
SpyEye मैलवेयर को अपने कंप्यूटर को संक्रमित करने से रोकने के लिए आप क्या कर सकते हैं? मैलवेयर सामान्य रूप से, और न केवल SpyEye मैलवेयर से अपने डेटा और कंप्यूटर को सुरक्षित रखने के लिए आप बहुत कुछ कर सकते हैं।
यहां कुछ सुझाव दिए गए हैं:
· अपने कंप्यूटर पर संवेदनशील जानकारी स्टोर न करें
यदि आप अपने कंप्यूटर पर पासवर्ड और अन्य लॉगिन क्रेडेंशियल स्टोर करने के प्रकार हैं, तो पासवर्ड मैनेजर का उपयोग करना सबसे अच्छा है या बस अपने लॉगिन विवरण को मेमोरी में याद रखें, खासकर यदि वे बैंकिंग से संबंधित हैं।
· VPN का उपयोग करें
एक VPN आपके इंटरनेट कनेक्शन को अनाम और ट्रेस करने में कठिन बना देगा। यह धोखेबाजों से अपनी ऑनलाइन गतिविधियों को छिपाने का एक शानदार तरीका है।
· अपने डिवाइस पर सॉफ्टवेयर, ब्राउज़र, और ड्राइवर्स को अपडेट करें
एक कंप्यूटर जिसके सभी ऐप्स और ड्राइवर्स अपडेटेड हैं, हमला करना कठिन है क्योंकि अपडेट, विशेष रूप से विंडोज अपडेट, सुरक्षा पैच के साथ आते हैं। कई ड्राइवर अपडेटर टूल हैं जिनका उपयोग आप अपने डिवाइस पर ड्राइवर्स को अप-टू-डेट रखने के लिए कर सकते हैं।
· संक्रमित ईमेल पर क्लिक न करें
यह उन चीजों में से एक है जो वास्तव में कहने से आसान है लेकिन करने में कठिन, लेकिन आपको वास्तव में संक्रमित ईमेल के लिए नज़र रखने की आवश्यकता है क्योंकि यह मैलवेयर फैलाने का एक तरीका है।
