Nefilim रैंसमवेयर समझाया: पहचान, प्रभाव, और निष्कासन चरण

यदि आपने Nefilim रैंसमवेयर का अनुभव किया है या इसका अनुभव कर रहे हैं, तो आप अकेले नहीं हैं। अन्य लोगों ने भी इसके बारे में शिकायत की है।

हमने इस लेख को संकलित किया है ताकि आपको समझाया जा सके कि Nefilim रैंसमवेयर क्या है, यह क्या करता है, इसे कैसे हटाएं, और इससे हमेशा के लिए कैसे छुटकारा पाएं।

Nefilim रैंसमवेयर के बारे में?

Nefilim एक नया रैंसमवेयर है जो फरवरी 2020 के अंत में सामने आया और इंटरनेट पर फैलने लगा, जैसा कि Bleeping Computer द्वारा रिपोर्ट किया गया है। Bleeping Computer की रिपोर्ट से पता चलता है कि Nefilim रैंसमवेयर कोड में हस्ताक्षर हैं जो इंगित करते हैं कि यह Nemty 2.5 का एक उन्नत संस्करण है।

हालांकि दोनों अपने कोड में समानताएं साझा करते हैं, उनके संचालन में एक महत्वपूर्ण अंतर है।

Nefilim ईमेल के माध्यम से भुगतान के लिए पीड़ितों के साथ संचार करता है बजाय Tor भुगतान साइटों के। इसने महत्वपूर्ण रैंसमवेयर-एज-ए-सर्विस (RaaS) घटक को समाप्त कर दिया है – जो दोनों Nemty की विशिष्ट विशेषताएं थीं। अभी तक कोई संकेत नहीं है कि Nemty के पीछे वही खतरे के अभिनेता Nefilim के पीछे हैं।

Nefilim रैंसमवेयर क्या करता है?

इस प्रश्न का उत्तर देने के लिए, आपको केवल Nefilim रैंसमवेयर के ऑपरेशन मोड को जानने की आवश्यकता है।

Nefilim रैंसमवेयर सिस्टम को संक्रमित करके और फ़ाइलों को एन्क्रिप्ट करके डिक्रिप्शन के लिए भुगतान की मांग करता है। लेकिन इसके संचालन का अपना विशेष तरीका है:

• यह निश्चित रूप से ज्ञात नहीं है कि Nefilim कैसे वितरित किया जा रहा है, लेकिन सुरक्षा शोधकर्ता अब कहते हैं कि यह सबसे अधिक संभावना उजागर रिमोट डेस्कटॉप सेवाओं के माध्यम से वितरित किया जाता है।
• लॉन्च होने पर, Nefilim रैंसमवेयर पीड़ित की फ़ाइलों को एन्क्रिप्ट करने के लिए दो एल्गोरिदम के संयोजन का उपयोग करता है – AES-128 और RSA-2048।
• सबसे पहले, AES-128 एल्गोरिदम पीड़ित की फ़ाइलों को एन्क्रिप्ट करता है।
• यह AES एन्क्रिप्शन कुंजी तब रैंसमवेयर की निष्पादन योग्य फ़ाइल में एम्बेडेड RSA-2048 सार्वजनिक कुंजी द्वारा एन्क्रिप्ट की जाती है।
• एन्क्रिप्टेड AES कुंजी को तब प्रत्येक एन्क्रिप्टेड फ़ाइल की सामग्री में जोड़ा जाता है। इसे केवल RSA निजी कुंजी द्वारा डिक्रिप्ट किया जा सकता है जो केवल रैंसमवेयर ऑपरेटरों या डेवलपर्स को ज्ञात है।
• Nefilim तब एक स्ट्रिंग (एक्सटेंशन) के साथ सभी एन्क्रिप्टेड फ़ाइलों को चिह्नित करता है जो '.NEFILIM.' के रूप में दिखाई देता है।
• एन्क्रिप्टेड फ़ाइलों में तब फ़ाइल एक्सटेंशन नाम - '.NEFILIM' - उनके फ़ाइल नामों में जोड़ा जाएगा। उदाहरण के लिए, state.doc नाम की एक फ़ाइल एन्क्रिप्ट की जाती है और todoc.NEFILIM में नाम बदल दिया जाता है।
• एन्क्रिप्टेड AES कुंजी के शीर्ष पर, Nefilim रैंसमवेयर "NEFILIM" के रूप में एक फ़ाइल मार्कर स्ट्रिंग को सभी एन्क्रिप्टेड फ़ाइलों में भी जोड़ता है।
• लक्षित फ़ाइलों को सफलतापूर्वक एन्क्रिप्ट करने के बाद, Nefilim तब एक फिरौती नोट - 'NEFILIM-DECRYPT.txt' - लगाता है ताकि पीड़ित को निर्देश दिया जा सके कि फ़ाइलों को कैसे डिक्रिप्ट और पुनर्प्राप्त किया जाए।

Nefilim रैंसमवेयर इससे पहले के अन्य की तुलना में अधिक परिष्कृत प्रतीत होता है। Nefilim फिरौती नोट में, ऑपरेटर भुगतान के लिए उनसे संपर्क करने के तरीके पर अलग-अलग संपर्क ईमेल डालते हैं, और वे पीड़ित के डेटा को जारी करने की धमकी भी देते हैं यदि वे हमले के सात दिनों के भीतर फिरौती का भुगतान नहीं करते हैं।

क्या आपको फिरौती का भुगतान करना चाहिए?

इस दुविधा का कोई सही या स्पष्ट उत्तर नहीं है।

आप फिरौती का भुगतान कर सकते हैं और अपनी फ़ाइलों को डिक्रिप्ट करने की कुंजी प्राप्त कर सकते हैं। लेकिन इस बात की कोई गारंटी नहीं है कि Nefilim ऑपरेटर आपको कुंजी देंगे। पिछले इतिहास को देखते हुए, ऐसे बदमाश आवश्यक डिक्रिप्शन टूल या सॉफ़्टवेयर देने में विफल रहे हैं।

परिणामस्वरूप, रैंसमवेयर ऑपरेटरों के साथ संपर्क से बचने की सलाह दी जाती है।

पीड़ित को क्या करना चाहिए?

Nefilim रैंसमवेयर पीड़ित को सबसे पहले PC सिस्टम से रैंसमवेयर को तुरंत हटाने की आवश्यकता है। रैंसमवेयर जितना अधिक समय तक अंदर रहता है, उतना अधिक डेटा यह समझौता करता है। दूसरा, खतरे को सफलतापूर्वक हटाने के बाद आप अपने डेटा को पुनर्स्थापित कर सकते हैं।

Nefilim रैंसमवेयर को कैसे हटाएं?

Nefilim रैंसमवेयर को अपने कंप्यूटर सिस्टम से हटाना समस्या को हल करने का एकमात्र सुरक्षित और विश्वसनीय तरीका है। आप इसे दो तरीकों से कर सकते हैं:

• स्वचालित निष्कासन टूल या सॉफ़्टवेयर का उपयोग करें, जैसे रैंसमवेयर निष्कासन टूल के लिए थर्ड-पार्टी सॉफ़्टवेयर।
• मैन्युअल विधि का उपयोग करें, जो थोड़ा जटिल हो सकता है क्योंकि इसमें कंप्यूटर का उपयोग करने में अनुभव की आवश्यकता होती है और आपको विशेषज्ञ की मदद लेनी पड़ सकती है।

Nefilim रैंसमवेयर से कैसे छुटकारा पाएं

आपको Nefilim रैंसमवेयर और सभी संबंधित फ़ाइलों को हमेशा के लिए छुटकारा पाने की आवश्यकता होगी।

इसे हटाने के लिए आगे बढ़ने से पहले, आपको कंप्यूटर सिस्टम को नेटवर्किंग के साथ सेफ मोड में रीबूट करने की आवश्यकता है:

Windows XP/Vista/7 उपयोगकर्ताओं के लिए:

1. अपने कंप्यूटर को पुनरारंभ करें।
2. इससे पहले कि आपका PC शुरू हो, कई बार F8 दबाएं (यह सिस्टम को लोड होने से रोकेगा और आपको Advanced boot options स्क्रीन पर निर्देशित करेगा।)
3. उन्नत बूट स्क्रीन पर, 'Safe mode with networking option' चुनें।
4. अपने कीबोर्ड पर Enter दबाएं।

Windows 8 और 10 उपयोगकर्ताओं के लिए:

1. Start बटन पर क्लिक करें, फिर Settings चुनें।
2. Update & Security पर क्लिक करें।
3. Recovery चुनें, फिर Restart now पर क्लिक करें।
4. रीबूट के बाद, Troubleshoot > Advanced options > Startup Settings > Restart पर जाएं।
5. अंतिम पुनरारंभ के बाद, नेटवर्किंग के साथ सेफ मोड सक्षम करने के लिए F5 दबाएं (फिर ऑनस्क्रीन निर्देशों का पालन करें।)

निष्कर्ष

बस!

हम समझते हैं कि Nefilim रैंसमवेयर कितना निराशाजनक हो सकता है। लेकिन हम मानते हैं कि अब आप इसे समझते हैं और इससे कैसे छुटकारा पाएं। यदि रैंसमवेयर हमलों के साथ आपके कोई अन्य मुद्दे हैं, तो टिप्पणी अनुभाग के माध्यम से हमें सचेत करें।