पिछले कुछ वर्षों में, रैंसमवेयर खतरों ने अपने निर्माण में आसान प्रकृति के कारण बहुत लोकप्रियता हासिल की है। डेवलपर्स को केवल रैंसमवेयर के लिए एक बिल्डिंग किट की आवश्यकता होती है और वे जाने के लिए तैयार हैं। इसके अलावा, रैंसमवेयर वायरस का प्रसार अधिक प्रभावी हो गया है क्योंकि अधिकांश इंटरनेट उपयोगकर्ता अविश्वसनीय वेबसाइटों द्वारा वितरित फ्रीवेयर पसंद करते हैं।
Eight रैंसमवेयर एक डेटा-एन्क्रिप्टिंग वायरस है जो पीड़ित की व्यक्तिगत फ़ाइलों को लॉक करता है, फिर डेटा को डिक्रिप्ट करने के बदले फिरौती शुल्क की मांग करता है। अक्सर, भुगतान बिटकॉइन में किया जाना चाहिए ताकि यह अप्राप्य रहे। मांग निर्देश पीड़ित के कंप्यूटर पर info.hta प्रारूप में एक पॉप-अप विंडो में या info.txt फ़ाइल में वितरित किए जाते हैं।
Eight रैंसमवेयर क्या है?
Eight रैंसमवेयर एक रैंसमवेयर-प्रकार का संक्रमण है जो पीड़ित के कंप्यूटर में छवियों, वीडियो और दस्तावेजों जैसे व्यक्तिगत डेटा को लक्षित करता है। यह फिर फ़ाइलों को एन्क्रिप्ट करता है, जिससे उपयोगकर्ता उन तक पहुंचने से रोक दिया जाता है। एक बार एन्क्रिप्शन पूरा हो जाने पर, एन्क्रिप्टेड फ़ाइलों में .eight एक्सटेंशन जोड़ा जाता है। वायरस के लेखक फिर पीड़ितों से फिरौती शुल्क की मांग करके पैसे ऐंठने का प्रयास करेंगे ताकि फ़ाइलों को डिक्रिप्ट किया जा सके।
आपको Eight रैंसमवेयर कैसे मिला?
Eight रैंसमवेयर को विभिन्न तरकीबों जैसे ईमेल फ़िशिंग का उपयोग करके वितरित किया जाता है। रैंसमवेयर का लेखक एक फर्जी ईमेल संदेश बनाता है जिसका उद्देश्य लक्षित पीड़ित को संलग्न फ़ाइल खोलने के लिए धोखा देना होता है। ज्यादातर मामलों में, संलग्न फ़ाइल एक आधिकारिक दस्तावेज की तरह दिखती है जिस पर जल्द से जल्द ध्यान देने की आवश्यकता होती है। एक बार क्लिक या खोले जाने पर, प्रोग्राम स्वयं-निष्पादित होगा, कंप्यूटर तक अपना रास्ता खोज लेगा। इसके साथ ही, सभी रैंसमवेयर डेवलपर स्पैम ईमेल को अपने प्राथमिक संक्रमण वेक्टर के रूप में उपयोग नहीं करते। उनमें से कुछ धोखाधड़ी वाले सॉफ़्टवेयर अपडेट, ट्रैकर, और मैलवर्टाइजिंग प्रचारों को चैनल Eight रैंसमवेयर खतरों के लिए पसंद करते हैं।
हैकर्स द्वारा Eight रैंसमवेयर को कंप्यूटर में लाने के लिए उपयोग किए जाने वाले अन्य साधनों में उपयोगकर्ताओं को वायरस डाउनलोड करने के लिए बरगलाना शामिल है। रैंसमवेयर वायरस को दुर्भावनापूर्ण फ़ाइल-साझाकरण वेबसाइटों के माध्यम से भी प्राप्त किया जा सकता है। ज्यादातर समय, रैंसमवेयर दुर्भावनापूर्ण विज्ञापनों और सूचनाओं में छिपा होता है। इसलिए, आपको संदिग्ध दिखने वाले विज्ञापनों के साथ इंटरैक्ट नहीं करना चाहिए और असत्यापित डाउनलोड से बचना चाहिए।
Eight रैंसमवेयर क्या करता है?
Eight रैंसमवेयर कई प्रकार की फ़ाइलों को लॉक कर सकता है जिनमें doc, xls, ppt, pdf, jpg, jpeg, gif, rar, mp3, mp4, साथ ही mov शामिल हैं, कुछ का उल्लेख करने के लिए। एक बार डेटा से समझौता हो जाने पर, Eight रैंसमवेयर फ़ाइल नाम में .eight एक्सटेंशन जोड़ता है। पीड़ित की उत्पन्न ID भी फ़ाइल नाम में जोड़ी जाती है। फिरौती शुल्क मांग नोट तब पीड़ित के कंप्यूटर पर छोड़ दिया जाएगा। पॉप-अप विंडो में प्रस्तुत नोट पढ़ता है:
"फाइलें लॉक हैं* लेकिन दूषित नहीं
आपका कंप्यूटर एक वायरस से संक्रमित है।
फाइलें लॉक हैं* लेकिन दूषित नहीं।
admin@wsxdn.com पर एक ईमेल भेजें, विषय में अद्वितीय पहचानकर्ता 1- निर्दिष्ट करें और आपको निश्चित रूप से पुनर्प्राप्त करने में मदद की जाएगी।
*आप हमें कुछ फाइलें भेज सकते हैं और हम आपको बहाल की गई फाइलें वापस कर देंगे यह साबित करने के लिए कि केवल हम ही ऐसा कर सकते हैं
महत्वपूर्ण:
- संक्रमण आपके सॉफ़्टवेयर में कमजोरियों के कारण हुआ था
- यदि आप यह सुनिश्चित करना चाहते हैं कि तीसरे पक्ष के सॉफ़्टवेयर का उपयोग करके फ़ाइलों को पुनर्प्राप्त करना असंभव है, तो यह सभी फाइलों पर न करें, अन्यथा आप सभी डेटा खो सकते हैं।
- केवल हमारे ईमेल के माध्यम से संचार आपकी फ़ाइल पुनर्प्राप्ति की गारंटी दे सकता है। हम उन तृतीय पक्षों के कार्यों के लिए ज़िम्मेदार नहीं हैं जो आपकी मदद करने का वादा करते हैं – अक्सर वे घोटालेबाज होते हैं।
- यदि हम 24 घंटों के भीतर आपका जवाब नहीं देते हैं, तो admin@wsxdn.com पर एक संदेश भेजें
- यदि आपको वैकल्पिक संचार चैनल की आवश्यकता है – ईमेल द्वारा अनुरोध लिखें
- हमारा लक्ष्य आपका डेटा वापस करना है, लेकिन यदि आप हमसे संपर्क नहीं करते हैं, तो हम सफल नहीं होंगे"
एक टेक्स्ट फ़ाइल नोट भी है जिसमें अधिक निर्देश हैं जो पढ़ता है:
"!!!आपकी सभी फ़ाइलें एन्क्रिप्टेड हैं!!!
उन्हें डिक्रिप्ट करने के लिए इस पते पर ईमेल भेजें: admin@wsxdn.com
यदि हम 24 घंटे में जवाब नहीं देते हैं, तो इस पते पर ईमेल भेजें: admin@wsxdn.com"
उम्मीद के मुताबिक, इस रैंसमवेयर का कार्य फ़ाइलों को लॉक करना है फिर उन्हें अनलॉक करने के लिए फिरौती शुल्क की मांग करना। आयोजक वादा करते हैं कि भुगतान हो जाने के बाद पीड़ित के लॉक किए गए डेटा को सुरक्षित रूप से वापस कर देंगे। हालांकि, भले ही अपराधियों की फिरौती शुल्क का भुगतान आपकी फ़ाइलों के लिए डिक्रिप्टिंग टूल प्राप्त करने का एकमात्र तरीका हो, हम किसी भी चीज़ का भुगतान न करने की सलाह देते हैं। इस बात की कोई गारंटी नहीं है कि हैकर्स अपने सौदे का अंत पूरा करेंगे; आखिरकार, चोरों और अपराधियों के बीच कोई सम्मान नहीं होता। चाहे आप भुगतान करें या नहीं, आपकी जानकारी खोई हुई के बराबर है। आप हैकिंग पीड़ित से घोटाला पीड़ित बनना नहीं चाहते। खोई हुई फ़ाइलों को अन्य तरीकों से पुनर्स्थापित किया जा सकता है लेकिन खोया हुआ पैसा कभी भी वापस नहीं पाया जा सकता या बदला नहीं जा सकता।
Eight रैंसमवेयर निष्कासन निर्देश
इस खतरे को हटाने की मैन्युअल प्रक्रिया लंबी और जटिल हो सकती है, खासकर एक औसत कंप्यूटर उपयोगकर्ता के लिए। इसलिए, हम वायरस से एक बार और सभी के लिए छुटकारा पाने के लिए एक विश्वसनीय एंटी-मैलवेयर टूल का उपयोग करने की सलाह देते हैं। जैसा कि ऊपर उल्लेख किया गया है, अपराधियों से डिक्रिप्टिंग टूल के बिना फ़ाइलों की पुनर्प्राप्ति असंभव है। लेकिन कोशिश करने में कोई हर्ज नहीं है।
निष्कासन प्रक्रिया शुरू करने से पहले, लॉक की गई फ़ाइलों का बैकअप बनाएं। एक बार जब आप एन्क्रिप्टेड फ़ाइलों का बैकअप ले लेते हैं, तो इन चरणों का सटीकता से पालन करें:
चरण 1: Auslogics Anti-Malware सॉफ़्टवेयर डाउनलोड और इंस्टॉल करें। पूर्ण सिस्टम स्कैन करें। प्रक्रिया प्रभावित क्षेत्रों के आधार पर अधिक समय ले सकती है। टूल Eight रैंसमवेयर से जुड़ी सभी फ़ाइलों और प्रोग्राम का पता लगाएगा और उन्हें हटा देगा। एक बार हो जाने पर, अपने कंप्यूटर को रीबूट करें।
चरण 2: एक मजबूत एंटीवायरस सुरक्षा टूल का उपयोग करके दूसरा पूर्ण सिस्टम स्कैन करें। यह उपाय Eight रैंसमवेयर से संबंधित शेष टुकड़ों (यदि कोई हैं) को उखाड़ फेंकेगा। इसके अलावा, आपको भविष्य के वायरस हमलों के खिलाफ वास्तविक समय सुरक्षा के लिए एंटीवायरस सुरक्षा टूल को अपनी पृष्ठभूमि में चलते रहना चाहिए।
चरण 3: मुफ्त सॉफ़्टवेयर रिकवरी टूल के साथ अपनी फ़ाइलों को पुनर्स्थापित करने का प्रयास करें। हम मुफ्त टूल का उपयोग करने पर जोर देते हैं क्योंकि यह एक गारंटीकृत प्रयास नहीं है कि आप अपना डेटा पुनर्प्राप्त करेंगे। एक रिकवरी टूल एन्क्रिप्टेड फ़ाइलों की शैडो कॉपी को पुनर्प्राप्त करने का प्रयास करेगा। आप Auslogics File Recovery टूल या अन्य विकल्पों पर विचार कर सकते हैं ताकि आपकी फ़ाइलों की प्रतियों को पुनर्प्राप्त करने का प्रयास किया जा सके।
