कोरोनावायरस रैंसमवेयर समझाया: खतरे, रणनीति और सुरक्षा

जैसा कि दुनिया कोरोनावायरस को हराने के तरीकों की तलाश कर रही है, साइबर अपराधी सभी की जानकारी की प्यास का फायदा उठाकर फ़िशिंग अभियानों और दुर्भावनापूर्ण वेबसाइटों के प्रचार के माध्यम से मैलवेयर संस्थाओं को फैला रहे हैं।

कोरोनावायरस-थीम वाले साइबर हमले कई हैं और वे हमलावरों के लक्ष्य के आधार पर अलग-अलग रूप लेते हैं। कुछ मामलों में, साइबर अपराधी नकली Android, Windows, और iOS ऐप बनाते हैं जो 'कोरोना वायरस का नक्शा' दिखाने का दावा करते हैं, जबकि अन्य ऐप वायरस के प्रसार पर अप-टू-डेट समाचार देने की पेशकश करते हैं। ये फर्जी ऐप फिर पीड़ित के डेटा को एन्क्रिप्ट करते हैं और लगभग $45 की फिरौती भुगतान की मांग करते हैं।

CoranaVirus रैंसमवेयर का मुख्य वितरक coronavirusapp[.]site है। एक बार जब पीड़ित इस साइट पर जाता है, तो उन्हें नकली कोरोनावायरस ट्रैकिंग ऐप डाउनलोड करने के लिए प्रेरित किया जाएगा जो अन्य चीजों के अलावा "उन्हें एक कोरोनावायरस मैप ट्रैकर तक पहुंच देने का वादा करता है जो COVID-19 के बारे में ट्रैकिंग और सांख्यिकीय जानकारी प्रदान करता प्रतीत होता है, जिसमें हीटमैप विज़ुअल्स शामिल हैं।"

कोरोनावायरस रैंसमवेयर क्या करता है?

जब कोई पीड़ित नकली कोरोनावायरस ऐप डाउनलोड करता है, तो वे अनिवार्य रूप से एक दुर्भावनापूर्ण फ़ाइल 'WSHSetup.exe' इंस्टॉल कर रहे हैं जो आमतौर पर अन्य मैलवेयर संस्थाओं को डाउनलोड करने के लिए पूर्व-प्रोग्राम्ड है, जिसमें कुख्यात KPot स्टीलर शामिल है। KPot, जिसे Khalesi के नाम से भी जाना जाता है, एक सूचना चोर है और पासवर्ड, कुकीज, भुगतान जानकारी, उपयोगकर्ता विवरण, सिस्टम जानकारी, भौतिक स्थान, और कोई अन्य उपयोगी डेटा जो इसे मिल सकता है, के लिए चारा डालेगा।

केवल KPot स्टीलर को डाउनलोड करने के बाद 'WSHSetup.exe' कोरोनावायरस रैंसमवेयर निष्पादन करता है। रैंसमवेयर पीड़ित के डेटा को एन्क्रिप्ट करेगा और $45 या 0.008 बिटकॉइन के बराबर फिरौती राशि की मांग करेगा।

यदि रैंसमवेयर विंडोज पीसी को संक्रमित करने का प्रबंधन करता है, तो रैंसमवेयर पीड़ित की सभी फ़ाइलों को एन्क्रिप्ट करेगा, शैडो कॉपी बैकअप को हटा देगा और उनके नाम को admin@wsxdn.com___%file_name%.%ext% में बदल देगा। यह C ड्राइव का नाम बदलकर CoronaVirus C भी कर देगा जैसा कि नीचे देखा गया है।

फिरौती नोट प्रदर्शित करने के लिए, मैलवेयर इकाई HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager पर BootExcute कुंजी को संशोधित करने का अतिरिक्त कदम उठाएगी। विंडोज OS लोड होने से पहले लगभग 15 मिनट के लिए नीचे देखा गया फिरौती नोट प्रदर्शित होगा।

$45 की फिरौती राशि जो साइबर अपराधियों द्वारा मांग की गई है, फिरौती राशि के लिए असामान्य है क्योंकि सामान्य रैंसमवेयर भुगतान आमतौर पर $400 और ऊपर होता है। शायद, मैलवेयर निर्माता चाहते हैं कि यथासंभव अधिक से अधिक लोग फिरौती का भुगतान करें।

कोरोनावायरस रैंसमवेयर को कैसे हटाएं

पहली चीज़ पहले, क्या आपको फिरौती राशि का भुगतान करना चाहिए? आखिरकार, $45 अब बहुत पैसा नहीं है, है ना? इस साइबर सुरक्षा ब्लॉग पर, हमने कई बार फिरौती का भुगतान न करने की चेतावनी दी है, चाहे फिरौती के नियम और शर्तें कितनी भी उदार हों। क्योंकि इसके बारे में सोचें, अगर साइबर अपराधियों को कोरोनावायरस महामारी द्वारा हम सभी को रखी गई विकट स्थिति से लाभ उठाने की अनुमति दी जाती है, तो वे किसी अन्य आपदा का फायदा उठाने में बिल्कुल भी संकोच नहीं करेंगे। दूसरे शब्दों में, जितनी जल्दी हम चक्र को तोड़ते हैं, यह सभी के लिए बेहतर है। उसी समय, आप वास्तव में मैलवेयर निर्माताओं पर भरोसा नहीं कर सकते कि वे अपनी बात रखेंगे क्योंकि उनकी प्रेरणा सम्मानजनक नहीं है।

अब जब यह रास्ते से हट गया है, तो आप वास्तव में कोरोनावायरस रैंसमवेयर को कैसे हटाते हैं? इसके लिए, आपको Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर समाधान की आवश्यकता होगी। यह आपके डिवाइस की गहरी सफाई करने और सभी मैलवेयर संस्थाओं को हटाने में सक्षम है।

Outbyte Antivirus सहित अधिकांश एंटी-मैलवेयर सॉफ्टवेयर तब सबसे अच्छा काम करते हैं जब कंप्यूटर नेटवर्किंग के साथ सेफ मोड पर चलाया जाता है। नेटवर्किंग भाग का अर्थ है कि आप नेटवर्क संसाधनों जैसे इंटरनेट तक पहुंच पाएंगे जिसका उपयोग आप उपयोगिता ऐप्स डाउनलोड करने और कोरोनावायरस रैंसमवेयर को हटाने के मामले पर आगे की मदद लेने के लिए कर सकते हैं।

अपने विंडोज 10/11 डिवाइस को नेटवर्किंग के साथ सेफ मोड पर चलाने के लिए, निम्नलिखित चरण अपनाएं:

1. अपने विंडोज 10/11 डिवाइस से लॉग आउट करें और जैसे ही आप साइन इन स्क्रीन देखते हैं, कीबोर्ड पर Shift कुंजी दबाएं और Power बटन पर टैप करें।
2. एक बार आपका डिवाइस रीस्टार्ट होने पर दिखाई देने वाली Choose an option स्क्रीन पर, Troubleshoot चुनें।
3. Troubleshoot options के तहत, Advanced options > Startup Settings चुनें।
4. Restart पर क्लिक करें।
5. आपका कंप्यूटर रीस्टार्ट होने के बाद, Safe Mode with Networking चुनने के लिए तीर कुंजियों का उपयोग करें। वैकल्पिक रूप से, F5 कुंजी दबाएं।

कोरोनावायरस रैंसमवेयर को हटाने में दूसरा चरण पीसी रिपेयर टूल का उपयोग करके अपने कंप्यूटर को जंक फाइलों और टूटी रजिस्ट्री त्रुटियों से साफ करना है, और स्टार्टअप आइटम्स को अनुकूलित करना है।

अन्य निष्कासन विकल्प

जबकि हम अत्यधिक अनुशंसा करते हैं कि आप एंटी-मैलवेयर सॉफ्टवेयर का उपयोग करें, कोरोनावायरस रैंसमवेयर को हटाने के मामले में यह एकमात्र विकल्प नहीं है क्योंकि आप मैन्युअल रूप से वायरस को ट्रैक कर सकते हैं और इसे समाप्त कर सकते हैं। ऐसा करने के दो तरीके हैं। पहला टास्क मैनेजर का उपयोग करना शामिल है।

1. अपने कंप्यूटर पर Ctrl, Alt, और Delete बटन दबाकर विंडोज सुरक्षा विकल्पों तक पहुंचें।
2. Task Manager चुनें।
3. Processes tab पर जाएं और 'WSHSetup.exe' प्रक्रिया देखें।
4. राइट-क्लिक करके End task करें।
5. फिर से राइट-क्लिक करके Open file location करें।
6. फ़ाइल स्थान पर जाएं और सभी फ़ाइलों और फ़ोल्डर्स को हटाएं।
7. अब, Downloads फ़ोल्डर पर जाएं और मूल इंस्टॉलर को हटाएं।

यह सुनिश्चित करने के लिए कि वायरस आपके कंप्यूटर से पूरी तरह से हटा दिया गया है, अब सिस्टम रिस्टोर या रिसेट दिस पीसी विकल्प जैसे विंडोज रिकवरी टूल को तैनात करें।

COVID-19 घोटालों से कैसे बचें

ताकि आप भविष्य में किसी Covid-19 घोटाले का शिकार न हों, एक विश्वसनीय समाचार स्रोत खोजें, जैसे BBC, एक मेडिकल जर्नल, या एक प्रतिष्ठित विश्वविद्यालय अपने सभी Covid-19 अपडेट प्राप्त करने के लिए।

साथ ही, वायरस की प्रकृति, यह कैसे फैलता है, जोखिम कारकों के बारे में जानने के लिए समय निकालें क्योंकि जितना अधिक आप इसके बारे में सीखते हैं, उतना ही कम संभावना है कि आप घोटालों का शिकार हों।