रैंसमवेयर एक दुर्भावनापूर्ण प्रोग्राम है जो कंप्यूटर पर फ़ाइलों और फ़ोल्डर्स को एन्क्रिप्ट करता है और उन्हें बंधक बना लेता है। यह साइबर अपराधियों के लाभ के लिए करता है जो फिर पीड़ित से अनुरोध करते हैं कि फिरौती की रकम, आमतौर पर बिटकॉइन में, चुकाई जाए ताकि पीड़ित को अपनी फ़ाइलों तक फिर से पहुंच मिल सके।
आजकल, रैंसमवेयर हमले एक बड़े साइबर सुरक्षा खतरे का गठन करते हैं क्योंकि वे चिंताजनक आवृत्ति के साथ होते हैं। यहां तक कि रिपोर्टें भी हैं कि हर 14 सेकंड में एक रैंसमवेयर हमला होता है! अधिक चिंताजनक बात यह है कि रैंसमवेयर मैलवेयर के कई स्ट्रेन हैं जो अपना बदसूरत सिर उठाते रहते हैं। इससे साइबर सुरक्षा विशेषज्ञों के लिए लगातार विकसित हो रहे खतरे के साथ तालमेल बिठाना मुश्किल हो जाता है।
इस लेख में, हम Sage नामक एक ऐसे रैंसमवेयर स्ट्रेन पर चर्चा करेंगे।
Sage रैंसमवेयर क्या कर सकता है?
Sage रैंसमवेयर अब निष्क्रिय TeslaCrypt रैंसमवेयर परिवार से एक मैलवेयर स्ट्रेन है। किसी अन्य रैंसमवेयर की तरह, Sage पीड़ित के कंप्यूटर को पूर्वनिर्धारित फ़ाइल प्रकारों के लिए स्कैन करता है और उन्हें एक शक्तिशाली एन्क्रिप्शन एल्गोरिदम के साथ एन्क्रिप्ट करता है। इसके बाद, यह एक फिरौती नोट छोड़ता है जो इस प्रकार पढ़ता है:
ATTENTION!
the Sage encrypted all your files!
—————————–
All your files, images, videos, and databases were encrypted and made inacessible by software known as the Sage.
You have no chance to restore the files without our help.
But if you follow our instructions files can be restored easily.
Instructions on how to get your files back are stored on every disk,
in your documents and on your desktop.
Look for files !Recovery_2g0zr9.txt and !Recovery_2g0zr9.html
If you can’t find this files, use the program 'Tor Browser'(you can find it in Google)
to access the (onion)Web site https://qbxeaekvg7o3lxnn.onion to get your instructions’
एक बार जब Sage इस चरण तक पहुंचने में कामयाब हो जाता है, तो एन्क्रिप्टेड फ़ाइलों को रिकवर करने के लिए कुछ भी नहीं किया जा सकता क्योंकि वे आमतौर पर सैन्य-ग्रेड AES-256-बिट एन्क्रिप्शन मानक के साथ एन्क्रिप्टेड होती हैं।
हालांकि आप फिरौती की रकम चुकाने पर विचार कर सकते हैं जो आमतौर पर बिटकॉइन के $530 मूल्य की होती है, यदि आपका कंप्यूटर संक्रमित हो गया है, तो यह कुछ ऐसा नहीं है जिसे हम प्रोत्साहित करेंगे। साइबर अपराधी उस तरह के लोग नहीं हैं जिन पर आपको अपना वचन निभाने के लिए भरोसा करना चाहिए, और भले ही वे करें, कौन कह सकता है कि वे भविष्य में आप पर फिर से हमला नहीं करेंगे, खासकर अब जब आपने सहयोग करने की अपनी इच्छा प्रदर्शित कर दी है।
रैंसमवेयर हमले के बाद आपको जो करने की आवश्यकता है वह है Sage रैंसमवेयर को जल्द से जल्द समाप्त करना।
Sage रैंसमवेयर को कैसे हटाएं
TeslaCrypt रैंसमवेयर परिवार के निष्क्रिय होने का एक कारण यह है कि साइबर सुरक्षा शोधकर्ता समझते हैं कि वे कैसे काम करते हैं और इस प्रकार एंटी-मैलवेयर सॉफ़्टवेयर समाधानों को उनका पता लगाने और रोकने के साधनों से लैस किया है। यह कहने का तात्पर्य है कि Sage रैंसमवेयर को हटाने के लिए आपको केवल Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर सॉफ़्टवेयर की आवश्यकता है। यह एक व्यापक स्कैन करेगा जो Sage मैलवेयर हस्ताक्षर और इसके व्यवहारों की तलाश करेगा।
जब मैलवेयर खतरा Sage रैंसमवेयर जितना बड़ा होता है, तो हम आमतौर पर अनुशंसा करते हैं कि आप अपने कंप्यूटर को सेफ मोड विद नेटवर्किंग पर चलाएं।
सेफ मोड Windows OS के साथ आने वाले ऐप्स को छोड़कर अन्य ऐप्स को स्वचालित रूप से लॉन्च होने से रोकता है, जबकि नेटवर्क विकल्प आपको इंटरनेट और अन्य नेटवर्क संसाधनों तक पहुंचने की अनुमति देगा। Windows 10/11 डिवाइस पर नेटवर्किंग के साथ सेफ मोड में कैसे पहुंचे:
- Windows साइन-इन स्क्रीन पर, Shift + Restart दबाएं।
- Windows 10/11 रीबूट होगा और Choose an option स्क्रीन प्रस्तुत करेगा, Troubleshoot चुनें।
- Advanced options -> Startup Settings -> Restart पर जाएं।
- Safe Mode with Networking पर बूट करने के लिए 5 या F5 कुंजी दबाएं।
सेफ मोड विद नेटवर्किंग में आने के बाद ही आपको एंटी-मैलवेयर सॉफ़्टवेयर लॉन्च करना चाहिए। यदि यह आपके डिवाइस पर नहीं है, तो इसे डाउनलोड करने के लिए इंटरनेट का उपयोग करें।
एक और टूल जिसे आपको Sage रैंसमवेयर के खिलाफ अपनी लड़ाई में लाने की आवश्यकता है वह है PC रिपेयर टूल। रिपेयर टूल आपके डिवाइस का सिस्टम-वाइड स्कैन चलाएगा, जंक फ़ाइलों को ढूंढेगा और हटाएगा, गति कम करने वाले मुद्दों को रोकेगा, और टूटी या गायब रजिस्ट्री प्रविष्टियों को ठीक करेगा। दूसरे शब्दों में, जबकि एंटी-मैलवेयर सॉफ़्टवेयर वायरस को कुचल देगा, यह PC रिपेयर टूल है जो आपके कंप्यूटर को स्वास्थ्य देगा।
Windows रिकवरी टूल
मान लें कि आपके पास Outbyte Antivirus खरीदने की विलासिता नहीं है, Sage रैंसमवेयर को हटाने के लिए आप और क्या कर सकते हैं?
Windows OS विकल्पों का एक बेड़ा प्रदान करता है जो आपको अपने कंप्यूटर में किसी भी हानिकारक बदलाव को पूर्ववत करने देता है। ये हल्के सिस्टम रिस्टोर से लेकर अधिक कठोर इंस्टॉलेशन मीडिया का उपयोग करके Windows को पुनर्स्थापित करें तक हैं। चूंकि हम इस टुकड़े में सभी विकल्पों को संभवतः कवर नहीं कर सकते, हम इनमें से दो पर चर्चा करेंगे।
सिस्टम रिस्टोर
सिस्टम रिस्टोर एक Windows रिकवरी टूल है जो उस चीज़ पर निर्भर करता है जिसे रिस्टोर पॉइंट कहा जाता है जो समय में एक बिंदु पर Windows OS के 'स्नैपशॉट' की तरह कार्य करता है।
तो, यदि आपके पास ऐसा 'स्नैपशॉट' है, तो आप इसका उपयोग अपने कंप्यूटर को पिछले प्रदर्शन स्तर पर वापस करने के लिए कर सकते हैं। सिस्टम रिस्टोर तक पहुंचना आसान है, और यदि आप वास्तव में सेफ मोड विद नेटवर्किंग की ओर अग्रसर चरणों को लेते हैं तो आपने एडवांस्ड विकल्पों के तहत सिस्टम रिस्टोर विकल्प को नीचे देखा होगा:
एक बार जब आप इस विकल्प पर क्लिक करते हैं, तो आपको अपने कंप्यूटर पर उपलब्ध रिस्टोर पॉइंट की सूची दिखाई देगी। एक चुनें और सिस्टम रिस्टोर प्रक्रिया के साथ आगे बढ़ें।
कई मायनों में महान होने के बावजूद, सिस्टम रिस्टोर टूल की अपनी सीमाएं हैं। इनमें से सबसे प्रमुख यह है कि रिस्टोर पॉइंट मौजूद होने चाहिए, और उन्हें PC मुद्दे से पहले बनाया जाना चाहिए जिसे हल करने की आवश्यकता है। दूसरी सीमा यह है कि कुछ मैलवेयर स्ट्रेन रिस्टोर पॉइंट को हटाने के लिए जाने जाते हैं ताकि यह सुनिश्चित हो सके कि प्रभावित पीड़ितों के पास अपनी फ़ाइलों और फ़ोल्डर्स को रिकवर करने का कोई रास्ता नहीं है।
इस PC को रीसेट करें
इस PC को रीसेट करें रिकवरी टूल आपको बस वही करने देता है यानी अपने डिवाइस को डिफ़ॉल्ट पर रीसेट करें। अपने Windows 10/11 डिवाइस को रीसेट करने के लिए, निम्नलिखित चरण लें:
- Windows + I कुंजी दबाकर Settings ऐप खोलें।
- Change PC settings > Update & Recovery > Recovery पर नेविगेट करें।
- Remove Everything विकल्प चुनें ताकि आपका PC रीसेट हो जाए। आप ऐसा करना चाहेंगे क्योंकि Sage रैंसमवेयर के साथ, आपकी फ़ाइलें कभी रिकवर नहीं हो सकतीं।
- Get Started पर क्लिक करें।
- यहां से, स्क्रीन पर निर्देशों का पालन करके आगे बढ़ें।
एंटीवायरस के बिना भी, अपने PC को रीसेट करने से आपके कंप्यूटर से सभी मैलवेयर संस्थाओं को हटा दिया जाना चाहिए। अब, आपको बस यह सुनिश्चित करना है कि आप फिर कभी संक्रमित न हों।
रैंसमवेयर को अपने कंप्यूटर को संक्रमित करने से कैसे रोकें
किसी के लिए भी मैलवेयर संक्रमण को रोकना एक लंबा आदेश है, जिसमें साइबर सुरक्षा के क्षेत्र में सर्वश्रेष्ठ शामिल हैं, लेकिन यह किया जा सकता है। आपको बस सरल सुरक्षा नियमों का पालन करने की आवश्यकता है। यहां सबसे महत्वपूर्ण की सूची है:
- अपने डिवाइस पर एंटी-मैलवेयर सॉफ़्टवेयर इंस्टॉल करें और यदि संभव हो तो रोजाना अपने कंप्यूटर को स्कैन करें।
- उन साइटों पर जाने से बचें जिनमें कोई सुरक्षा सील नहीं है या जो बहुत सारे विज्ञापन परोसते हैं।
- उनका जवाब देने से पहले संदेशों, ईमेल, और सुरक्षा अलर्ट की प्रामाणिकता जांचें।
- अपनी सबसे महत्वपूर्ण फ़ाइलों का बैकअप लें ताकि भले ही आप एक बुरे रैंसमवेयर हमले का शिकार हों, आपके पास उन्हें वापस रिकवर करने का एक तरीका हो।
- अंत में, कुकीज़, ब्राउज़िंग इतिहास, ऐप्स, और अन्य फ़ाइलों को हटाकर अपने कंप्यूटर को हमेशा साफ रखें जिनकी आपको अब आवश्यकता नहीं है।
