Paymen45 रैंसमवेयर एक दुर्भावनापूर्ण सॉफ्टवेयर है जो एक अद्वितीय एन्क्रिप्शन एल्गोरिदम का उपयोग करके डेटा को एन्क्रिप्ट करता है। इस रैंसमवेयर का उपयोग साइबर अपराधी डेटा को एन्क्रिप्ट करने से पहले करते हैं, फिर पीड़ितों से बिटकॉइन मुद्रा में एक निश्चित राशि का भुगतान करने के लिए कहते हैं ताकि डिक्रिप्टिंग टूल प्राप्त किया जा सके। इसके अलावा, उपयोगकर्ता न केवल अपने डेटा तक पहुंचने में कठिनाइयों का अनुभव करते हैं, बल्कि वे एक भारी रूप से परिवर्तित ऑपरेटिंग सिस्टम का भी सामना करते हैं जिससे अनगिनत क्रैश और अस्थिरता के मुद्दे होते हैं।
Paymen45 रैंसमवेयर क्या करता है?
Everbe परिवार द्वारा विकसित, इस रैंसमवेयर की खोज सबसे पहले एक रूसी शोधकर्ता द्वारा की गई थी। Paymen45 रैंसमवेयर कंप्यूटर में संग्रहीत सभी डेटा को लॉक कर देता है, फिर उपयोगकर्ता को अपना डेटा पुनर्प्राप्त करने के लिए फिरौती का भुगतान करने के लिए मजबूर करता है। यह मैलवेयर मूल रूप से Oled/Makop उपभेदों से आया था। वायरस ने अप्रैल 2020 के अंत में लहरें पैदा करना शुरू कर दिया। विभिन्न उपयोगकर्ताओं ने इस वायरस के बारे में शिकायत की जिसने उन्हें संगीत, वीडियो, फाइलें, डेटाबेस आदि जैसे अपने डेटा तक पहुंचने से रोक दिया। एक बार जब वायरस आपके सिस्टम में घुसपैठ करता है, तो यह AES और RSA के संयुक्त एन्क्रिप्शन एल्गोरिदम को तैनात करके डेटा को लॉक करता है। फिर यह प्रत्येक फाइल को एक रैंडम एक्सटेंशन असाइन करता है जो इस तरह दिखता है: f8C5rrhHjik4।
एक बार एन्क्रिप्शन प्रक्रिया पूरी हो जाने पर, Paymen45 फिर .txt फॉर्मेट में readme-warning शीर्षक से एक फिरौती मांग नोट जारी करेगा। यह नोट पीड़ित को विस्तार से बताएगा कि सॉफ्टवेयर ने क्या किया है। नोट उपयोगकर्ताओं को निर्देश प्रदान करेगा, उनसे टोर ब्राउज़र इंस्टॉल करने के लिए कहेगा और फिर डार्क वेब पर एक वेबपेज पर जाएंगे। एक बार जब वे वेबपेज पर पहुंच जाते हैं, तो वे एक प्रतिनिधि के संपर्क में होंगे जो उनसे भुगतान की राशि के साथ सेवा करने से पहले पहचान की एक प्रति प्रदान करने के लिए कहेगा। राशि व्यक्ति से व्यक्ति में भिन्न होती है और $10 से शुरू होकर हजारों डॉलर तक जा सकती है। इसके अलावा, Paymen45 के प्रतिनिधि पीड़ितों को धमकी देते हैं कि यदि फिरौती का भुगतान नहीं किया गया, तो वे उनके डेटा का खुलासा करेंगे।
Paymen45 रैंसमवेयर विभिन्न तरीकों से वितरित किया जाता है जिसमें ईमेल अटैचमेंट या हाइपरलिंक, अपडेट, एक्सप्लॉइट्स, असुरक्षित RDP कनेक्शन, प्रोग्राम क्रैक, ब्रूट-फोर्स, साथ ही अन्य साइबर अपराध विधियां शामिल हैं। एक बार डेटा एन्क्रिप्ट हो जाने पर, फिरौती का भुगतान किए बिना इसे पुनर्प्राप्त करना बहुत मुश्किल है, यदि असंभव नहीं है। हालांकि, फिरौती की राशि का भुगतान करने से भी यह गारंटी नहीं मिलती कि आपको अपना डेटा वापस मिल जाएगा या डिक्रिप्टिंग टूल प्राप्त होगा।
Paymen45 रैंसमवेयर कैसे हटाएं?
Paymen45 रैंसमवेयर सॉफ्टवेयर केवल हाल ही में खोजा गया है, यह अभी भी स्पष्ट नहीं है कि हमलावर इसके प्रसार का दावा करने के लिए किन तरीकों का उपयोग करते हैं। कुख्यात रैंसमवेयर परिवार जैसे Djvu हमले के एक ही रूप का उपयोग करते हैं। हालांकि, अधिकांश साइबर अपराधी विभिन्न विकल्पों पर वापस आते हैं। ध्यान रखें कि, Paymen45 निम्नलिखित विधियों का उपयोग करके एक सिस्टम में प्रवेश कर सकता है:
- ईमेल में एम्बेडेड हाइपरलिंक
- नकली वेबसाइट और अपडेट जो वास्तविक सॉफ्टवेयर के रूप में प्रस्तुत होते हैं
- एप्लिकेशन कमजोरियों का उपयोग करें
- ब्रूट-फोर्स जैसे रिमोट डेस्कटॉप हमले के तरीकों का उपयोग करें
- उपयोगकर्ता जो उनके लिए भुगतान करने से बचने के लिए अवैध प्रोग्राम इंस्टॉल करते हैं
- सॉफ्टवेयर क्रैक का उपयोग
इनमें से अधिकांश तकनीकों को केवल विश्वसनीय साइबर सुरक्षा टूल तैनात करने और एहतियाती उपायों का अभ्यास करके रोका जा सकता है। लेकिन अगर रैंसमवेयर पहले से ही आपके सिस्टम के भीतर है, तो आपको इसे हटाने और संभवतः इसके कारण हुए नुकसान को कम करने पर ध्यान केंद्रित करने की आवश्यकता है। आप जिस भी विकल्प पर विचार कर सकते हैं स्थिति को बचाने के लिए, फिरौती शुल्क का भुगतान आपकी समाधान की सूची में नहीं होना चाहिए, यहां तक कि अंतिम विकल्प के रूप में भी नहीं। एक बार जब आप पर हमला होता है, तो बस स्वीकार करें और डेटा हानि के लिए तैयार रहें। लेकिन इसे पुनर्प्राप्त करने की कोशिश में हार न मानें।
जब Paymen45 रैंसमवेयर सिस्टम में प्रवेश करता है, तो यह पहले जो आने वाला है उसके लिए इसे तैयार करता है। यह पहले OS रजिस्ट्री डेटाबेस में बदलाव लागू करने की कोशिश करेगा जिसमें दृढ़ता के लिए संशोधित कुंजियां डाली जाएंगी। यह नई प्रक्रियाएं भी लगाएगा जो संक्रमण के दौरान Paymen45 की सहायता करेंगी और साथ ही शैडो वॉल्यूम कॉपी को मिटा देंगी ताकि डेटा पुनर्प्राप्त करने की संभावना से बचा जा सके। एक बार पूरा होने पर, मैलवेयर तब डेटा एन्क्रिप्ट करने के कार्य को शुरू करेगा। अक्सर, उपयोगकर्ता एन्क्रिप्शन प्रक्रिया से अनजान होते हैं और केवल तब महसूस करते हैं जब बहुत देर हो चुकी होती है। ज्यादातर मामलों में, उपयोगकर्ता इस मैलवेयर की घुसपैठ को तब स्वीकार करते हैं जब वे अपनी कुछ फाइलों तक पहुंचने का प्रयास करते हैं या फिरौती.टेक्स्ट नोट देखते हैं। एक बार एन्क्रिप्शन प्रक्रिया पूरी हो जाने पर, प्रत्येक फाइल को अक्षरों और संख्याओं की एक यादृच्छिक स्ट्रिंग एक्सटेंशन के रूप में प्राप्त होती है।
प्रिय उपयोगकर्ता! आपका कंप्यूटर एन्क्रिप्ट किया गया है! हम फिरौती की मांग करते हैं!
डिक्रिप्शन सेवा सशुल्क है !!!! बिटकॉइन के लिए भुगतान !!!
अपने कंप्यूटर को डिक्रिप्ट करने के लिए, आपको https://www.torproject.org/download/ पर TOR ब्राउज़र डाउनलोड करना होगा
इसे इंस्टॉल करें और आगे की कार्रवाई के लिए हमारी वेबसाइट पर जाएं https://paymen45oxzpnouz.onion/f4f74e9a11
आपके सर्वर से फाइलें, दस्तावेज, डेटाबेस SQL, PDF हमारे क्लाउड स्टोरेज पर अपलोड किए गए थे
हमारे सहमत होने के बाद, आपको एक डिक्रिप्शन प्रोग्राम, भविष्य में इस स्थिति में न पड़ने के लिए मूल्यवान सलाह, साथ ही हमारे सर्वर पर आपकी सभी फाइलें हटा दी जाएंगी।
अन्यथा, वे इंटरनेट की खुली पहुंच में पड़ जाएंगे!
अपने डेटा को पुनर्स्थापित करने के लिए किसी भी थर्ड पार्टी सॉफ्टवेयर या एंटीवायरस समाधान का उपयोग करने से डेटा की हानि होगी।
Paymen45 रैंसमवेयर निष्कासन गाइड
हम जोर देते हैं, अपराधियों को भुगतान करना उचित नहीं है। सबसे अधिक संभावना है कि भुगतान प्राप्त करने के बाद प्रेषक आपसे संपर्क नहीं करेंगे। एक बार आपका डेटा एन्क्रिप्ट हो जाने पर, पूरे हार्ड ड्राइव और रजिस्ट्री डेटाबेस की प्रतियां बनाएं। यदि आपके पास पहले से ही अपने पूरे डेटा का बैकअप अलग से संग्रहीत है, तो आप नीचे सुझाए गए विकल्पों में से किसी का उपयोग करके मैलवेयर को आसानी से हटा सकते हैं।
Paymen45 को हटाने के लिए Auslogics Anti-Malware जैसे मजबूत सुरक्षा टूल की आवश्यकता होती है। हालांकि, अधिकांश रैंसमवेयर एन्क्रिप्शन प्रक्रिया पूरी होने के बाद खुद को सिस्टम से हटा लेते हैं। इसलिए, एक शक्तिशाली सुरक्षा टूल का उपयोग करके इसके लिए स्कैन करते समय, इसका पता नहीं चल सकता है। इसके बावजूद, आपको इस बात का ध्यान रखना चाहिए कि मैलवेयर ने अन्य दुर्भावनापूर्ण ऐप्स के लिए आपके सिस्टम में घुसपैठ करने के दरवाजे खोल दिए होंगे। इस प्रकार, एक शक्तिशाली सुरक्षा टूल स्कैन अनिवार्य है। एक बार स्कैन पूरा हो जाने पर और आप सुनिश्चित हो जाएं कि संक्रमण हटा दिया गया है, तो आप ऑपरेटिंग सिस्टम को सुधारने के लिए आगे बढ़ सकते हैं।
मैलवेयर संक्रमण को रोकने के लिए टिप्स और उपाय
अपने डेटा को लॉक होते देखना सबसे विनाशकारी अनुभवों में से एक है। एन्क्रिप्शन प्रक्रिया के दौरान, एन्क्रिप्टेड डेटा को अनलॉक करने की कुंजी कंट्रोल सर्वर को भेजी जाती है, जो इस परिदृश्य में, साइबर अपराधियों की निगरानी में है जो फिर कुंजी जारी करने के लिए फिरौती की मांग करते हैं। हालांकि, ज्यादातर मामलों में, भुगतान करने के बाद भी, आपको यह नहीं मिल सकता है। मामले को बदतर बनाने के लिए, अपने खतरे को मान्य करने के लिए, हमलावर आपके डेटा की प्रतिलिपि बनाते हैं और एन्क्रिप्ट करने से पहले इसे अपने सर्वर पर संग्रहीत करते हैं। फिर वे भुगतान न मिलने पर आपकी व्यक्तिगत जानकारी को सार्वजनिक करने की धमकी देते हैं।
इस सारे सिरदर्द से बचने के लिए, आपको ऐसे घातक मैलवेयर से संक्रमित होने से बचने के लिए सतर्क रहने की आवश्यकता है। अपने सिस्टम को सर्वश्रेष्ठ एंटी-मैलवेयर टूल से लैस करके शुरू करें जो रीयल-टाइम सुरक्षा प्रदान करता है। इसके अलावा, आपको अपने ऑनलाइन व्यवहार को बदलना चाहिए और उन प्रथाओं को खत्म करना चाहिए जो आपको हमलों के प्रति संवेदनशील बनाती हैं। यहां कुछ महत्वपूर्ण सुझाव दिए गए हैं जो आसन्न क्षति को रोकने और टालने के लिए हैं:
- अपने डेटा का नियमित रूप से बैकअप लें
- रिलीज होने पर OS और सॉफ्टवेयर अपडेट लागू करें
- पायरेटेड सॉफ्टवेयर और क्रैक से बचें
- अलग-अलग खातों में एक ही पासवर्ड के उपयोग से बचें
- यादृच्छिक लिंक न खोलें
- स्पैम ईमेल अटैचमेंट पर क्लिक न करें
- हमेशा संदिग्ध या अज्ञात फाइलों को एंटी-मैलवेयर सुरक्षा टूल से स्कैन करें
