Zipe रैंसमवेयर को अपने कंप्यूटर से हटाने की चरण-दर-चरण मार्गदर्शिका

मनुष्य द्वारा आविष्कार किया गया सबसे कष्टप्रद और खतरनाक मैलवेयर शायद रैंसमवेयर है। प्रभाव इतने अचानक होते हैं और उपयोगकर्ताओं के पास आमतौर पर इस मैलवेयर द्वारा लक्षित होने से पहले तैयारी का कोई मौका नहीं होता। कोई लक्षण नहीं, कोई खतरे के संकेत नहीं, और कोई सुराग नहीं। आप बस एक दिन कंप्यूटर में लॉग इन करेंगे और पाएंगे कि आपकी सभी फ़ाइलें एन्क्रिप्ट हो गई हैं और आप अब उन तक पहुंच नहीं सकते।

इस हमले का कपटपूर्ण हिस्सा यह है कि आपको हमलावरों को फिरौती शुल्क का भुगतान करना होगा ताकि वे डिक्रिप्शन कुंजी जारी करें जो आपको आपकी फ़ाइलों तक वापस पहुंच प्रदान करेगी। वे आमतौर पर बिटकॉइन या अन्य क्रिप्टोकरेंसी के रूप में भुगतान की मांग करते हैं। दुर्भाग्य से, फिरौती का भुगतान करने की गारंटी नहीं है कि साइबर अपराधी अपना वचन निभाएंगे और आपको सही डिक्रिप्शन कुंजी भेजेंगे। ज्यादातर मामलों में, हमलावर पैसे मिलने के बाद जवाब नहीं देते। और अगर वे डिक्रिप्शन कुंजी देते भी हैं, तो इस बात की अधिक संभावना है कि आपकी कुछ फ़ाइलें ठीक से डिक्रिप्ट नहीं होंगी और हमेशा के लिए खो जाएंगी।

हालांकि कुछ रैंसमवेयर वेरिएंट को सुरक्षा विशेषज्ञों द्वारा विकसित मुफ्त डिक्रिप्शन टूल का उपयोग करके डिक्रिप्ट किया जा सकता है, नए और अधिक परिष्कृत रैंसमवेयर से निपटना मुश्किल हो सकता है। Zipe रैंसमवेयर इस अत्यधिक खतरनाक प्रकार के मैलवेयर से संबंधित है। जब आप Zipe रैंसमवेयर से संक्रमित होते हैं, तो आपकी फ़ाइलों को वापस पाना लगभग असंभव है, जब तक कि आप फिरौती शुल्क का भुगतान न करें। यह इन दिनों हमलावरों द्वारा उपयोग किए जाने वाले सबसे खतरनाक प्रकार के रैंसमवेयर में से एक है।

इस लेख का उद्देश्य उपयोगकर्ताओं को Zipe रैंसमवेयर के बारे में नवीनतम जानकारी प्रदान करना है, यह क्या करता है, इससे कैसे बचें, और यदि आपका कंप्यूटर प्रभावित होता है तो आपको क्या करने की आवश्यकता है।

Zipe रैंसमवेयर क्या है?

Zipe रैंसमवेयर एक एन्क्रिप्शन-आधारित मैलवेयर है जो Djvu परिवार से जुड़ा हुआ है। Zipe रैंसमवेयर को जून 2020 में सुरक्षा विशेषज्ञों द्वारा सार्वजनिक रूप से पहली बार उजागर किया गया था जो वायरस के मुख्य घटकों को विच्छेदित करने और इसे Djvu रैंसमवेयर परिवार में वापस ट्रेस करने में सक्षम थे। इसके मुख्य घटकों, फिरौती नोट, पेलोड, और एन्क्रिप्शन मॉडल का विश्लेषण करके, यह स्पष्ट हो गया है कि यह क्रिप्टो-मैलवेयर इस पुराने रैंसमवेयर परिवार से विकसित हुआ था। Djvu रैंसमवेयर परिवार उपयोगकर्ता की व्यक्तिगत फ़ाइलों को एन्क्रिप्ट करने के लिए RSA Salsa20 एन्क्रिप्शन एल्गोरिदम का उपयोग करने के लिए जाना जाता है।

जब इस रैंसमवेयर का पेलोड पीड़ित के कंप्यूटर पर डाउनलोड किया जाता है, तो यह चरणों में पृष्ठभूमि में काम करता है - घुसपैठ से लेकर सिफर के लॉन्च से लेकर अभिव्यक्ति तक। और पिछले Djvu वेरिएंट की तरह ही, Zipe 200 से अधिक फ़ाइल प्रकारों को एन्क्रिप्ट करने का लक्ष्य रखता है, जो सभी .zipe फ़ाइल एक्सटेंशन के साथ समाप्त होते हैं। रैंसमवेयर कुछ व्यक्तिगत या अन्य फ़ाइलों को छोड़ सकता है जिनके साथ यह संगत नहीं है, लेकिन Zipe रैंसमवेयर द्वारा लक्षित कुछ सामान्य फ़ाइल एक्सटेंशन में 7z, .aif, .arj, .ai, .bmp, asp, .bin, .cda, .csv, .css, .mid, .midi, .dat, .dbf, .docs, .docx, .deb, .dmg, .log, .iso, .ico, .jpeg, .jpg, .mp3, .mpa, .ogg, .wav, .wma, .wpl, .pkg, .rar, .rpm, .toast, .vcd, .sav, .tar, .xml, .gif, .png, .svg, .part, .rss, .xhtml, .zip, और अन्य शामिल हैं।

Zipe क्रिप्टो-रैंसमवेयर अत्यधिक खतरनाक है क्योंकि यह आपकी महत्वपूर्ण फ़ाइलों के स्थायी नुकसान का कारण बन सकता है। जो इसे संभालना अधिक कठिन बनाता है वह यह है कि आपकी फ़ाइलों को लॉक करने के लिए उपयोग की जाने वाली एन्क्रिप्शन तकनीक को ब्रूट-फोर्स नहीं किया जा सकता। इसका मतलब है कि इसे नियमित Emsisoft के STOP/Djvu डिक्रिप्शन टूल का उपयोग करके डिक्रिप्ट नहीं किया जा सकता। एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका अपराधियों को फिरौती का भुगतान करना है, जो पीड़ित कितनी तेजी से प्रतिक्रिया देता है, इस पर निर्भर करता है कि बिटकॉइन में $490 से $980 के बीच है।

एक बार फ़ाइलें एन्क्रिप्ट हो जाने पर, उन्हें .zipe फ़ाइल एक्सटेंशन सौंपा जाता है और थंबनेल को बिना किसी लोगो के एक साधारण सफेद छवि पर स्विच कर दिया जाता है। उपयोगकर्ता लॉक की गई किसी भी फ़ाइल को खोलने, नाम बदलने, स्थानांतरित करने, या कॉपी करने में सक्षम नहीं है। उपयोगकर्ता फ़ाइलों के साथ कुछ भी नहीं कर सकता जब तक कि वह फिरौती का भुगतान न करे।

अधिकांश Djvu वेरिएंट की तरह, जैसे Sqpc, Mzlq, या Koti, Zipe रैंसमवेयर हर फ़ोल्डर में एक नोट छोड़ता है जिसमें लॉक की गई फ़ाइलें होती हैं, जो पीड़ित को 72 घंटे के भीतर बिटकॉइन में एक निश्चित राशि का भुगतान करने का आग्रह करता है। यदि पीड़ित समय सीमा के भीतर भुगतान करने में विफल रहता है, तो कीमत $980 तक दोगुनी हो जाएगी, और तब तक बढ़ती रहेगी जब तक पीड़ित हार मानने का फैसला नहीं करता। _readme.txt फिरौती नोट डेस्कटॉप पर भी पाया जा सकता है ताकि उपयोगकर्ता इसे आसानी से देख सके। फिरौती शुल्क के अलावा, हमलावर ईमेल पतों की एक जोड़ी भी छोड़ते हैं जहां पीड़ित हमलावरों से संपर्क कर सकता है: "admin@wsxdn.com" और "admin@wsxdn.com"। हमलावर यह साबित करने के लिए एक लॉक की गई फ़ाइल को मुफ्त में डिक्रिप्ट करने की पेशकश भी कर सकते हैं कि वे फ़ाइलों को अनलॉक करने में सक्षम हैं।

यह वह फिरौती नोट है जो ZIPE रैंसमवेयर वितरित करने वाले साइबर अपराधी पीड़ितों के कंप्यूटर पर छोड़ते हैं:

ध्यान दें!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस पा सकते हैं!

आपकी सभी फ़ाइलें जैसे फोटो, डेटाबेस, दस्तावेज और अन्य महत्वपूर्ण मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्टेड हैं।

फ़ाइलों को पुनर्प्राप्त करने की एकमात्र विधि आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।

यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट करेगा।

आपको क्या गारंटी है?

आप अपने PC से अपनी एक एन्क्रिप्टेड फ़ाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करेंगे।

लेकिन हम केवल 1 फ़ाइल को मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में मूल्यवान जानकारी नहीं होनी चाहिए।

आप डिक्रिप्ट टूल का वीडियो अवलोकन प्राप्त कर सकते हैं और देख सकते हैं:

https://we.tl/t-gSEEREZ5tS

निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।

50% छूट उपलब्ध है यदि आप पहले 72 घंटों में हमसे संपर्क करते हैं, तो आपके लिए कीमत $490 है।

कृपया ध्यान दें कि आप भुगतान के बिना कभी भी अपना डेटा पुनर्स्थापित नहीं कर पाएंगे।

अपने ईमेल "स्पैम" या "जंक" फ़ोल्डर की जांच करें यदि आपको 6 घंटे से अधिक तक कोई जवाब नहीं मिलता है।

यह सॉफ़्टवेयर प्राप्त करने के लिए आपको हमारे ईमेल पर लिखना होगा:

admin@wsxdn.com

हमसे संपर्क करने के लिए रिजर्व ईमेल पता:

admin@wsxdn.com

आपकी व्यक्तिगत ID

Zipe रैंसमवेयर आपके सिस्टम में कैसे आया?

Zipe रैंसमवेयर आमतौर पर संक्रमित अटैचमेंट वाले स्पैम ईमेल का उपयोग करके या आपके ऑपरेटिंग सिस्टम और अन्य इंस्टॉल सॉफ़्टवेयर में कमजोरियों का फायदा उठाकर वितरित किया जाता है।

यहां कुछ तरीके दिए गए हैं जिनसे Zipe रैंसमवेयर आपके कंप्यूटर को संक्रमित कर सकता है:

हमलावर अक्सर एक वैध संगठन से वैध दिखने वाले ईमेल को जाली हेडर जानकारी के साथ स्पैम करते हैं। इसका उद्देश्य आपको यह विश्वास दिलाना है कि यह DHL या FedEx जैसी एक प्रामाणिक शिपिंग कंपनी से है। ईमेल आपको सूचित करता है कि कूरियर ने आपको एक पैकेज वितरित करने की कोशिश की, लेकिन किसी कारण से डिलीवरी विफल रही। आपको आपके द्वारा भेजे गए पैकेज की सूचना का दावा करने वाला ईमेल भी मिल सकता है। ईमेल की सामग्री जो भी हो, निचली रेखा यह है कि इसे आपको संलग्न फ़ाइल डाउनलोड करने या ईमेल के अंदर लिंक पर क्लिक करने के लिए लुभाने के लिए डिज़ाइन किया गया है। ये कार्रवाइयां Zipe रैंसमवेयर को आपके कंप्यूटर पर डाउनलोड करेंगी।

Zipe रैंसमवेयर कंप्यूटर पर इंस्टॉल एप्लिकेशन या सॉफ़्टवेयर में कमजोरियों का फायदा उठाकर पीड़ितों पर हमला भी कर सकता है। आमतौर पर शोषित प्रोग्राम में ऑपरेटिंग सिस्टम स्वयं, Microsoft Office, ब्राउज़र, और अन्य तृतीय-पक्ष एप्लिकेशन शामिल हैं।

इन विधियों के अलावा, Zipe रैंसमवेयर को अन्य मैलवेयर द्वारा अतिरिक्त पेलोड के रूप में भी डाउनलोड किया जा सकता है।

Zipe रैंसमवेयर के शिकार लोगों को क्या करना चाहिए?

यदि आपका कंप्यूटर कभी Zipe रैंसमवेयर से संक्रमित हो जाता है, तो अपनी फ़ाइलें वापस पाने के लिए फिरौती का भुगतान न करें। फिरौती शुल्क का भुगतान करने की गारंटी नहीं है कि हमलावर आपकी फ़ाइल जारी करेंगे। इसके बजाय, आपको Zipe रैंसमवेयर को अपने कंप्यूटर से जल्द से जल्द हटाना चाहिए। लेकिन उससे पहले, स्थायी डेटा हानि को रोकने के लिए सभी एन्क्रिप्टेड फ़ाइलों को एक एक्सटर्नल ड्राइव में कॉपी और पेस्ट करें।

एक बार जब आप एन्क्रिप्टेड फ़ाइलों की एक प्रति बना लेते हैं और अपने कंप्यूटर से दुर्भावनापूर्ण रैंसमवेयर को हटा देते हैं, तो आप फिर फ़ाइलों को पुनर्प्राप्त करने का प्रयास कर सकते हैं, जिसे हम अगले भाग में समझाएंगे।

आप अपने सरकार की एजेंसी को हमले की रिपोर्ट भी कर सकते हैं जो धोखाधड़ी और घोटाला साइटों की निगरानी करने के लिए नियुक्त है। यहां कुछ लिंक दिए गए हैं जिन्हें आप आज़मा सकते हैं:

यदि आपका कंप्यूटर इस रैंसमवेयर से संक्रमित है, तो हम अनुशंसा करते हैं कि आप निम्नलिखित सरकारी धोखाधड़ी और घोटाला साइटों से संपर्क करके इस हमले की रिपोर्ट करें:

• संयुक्त राज्य अमेरिका – On Guard Online पर हमले की रिपोर्ट करें
• ऑस्ट्रेलिया – SCAMwatch पर हमले की रिपोर्ट करें
• कनाडा – Canadian Anti-Fraud Centre पर हमले की रिपोर्ट करें
• फ्रांस – Agence nationale de la sécurité des systèmes d'information पर हमले की रिपोर्ट करें
• जर्मनी – Bundesamt für Sicherheit in der Informationstechnik पर हमले की रिपोर्ट करें
• आयरलैंड – An Garda Síochána पर हमले की रिपोर्ट करें
• न्यूजीलैंड – Consumer Affairs Scams पर हमले की रिपोर्ट करें
• यूनाइटेड किंगडम – Action Fraud पर हमले की रिपोर्ट करें

इस सूची में शामिल नहीं किए गए देशों के लिए, आप अपने स्थानीय पुलिस या साइबर अपराध एजेंसी से संपर्क करके पूछ सकते हैं कि आप इस तरह के हमले की रिपोर्ट कहां कर सकते हैं।

Zipe रैंसमवेयर निष्कासन निर्देश

ध्यान रखें कि Zipe रैंसमवेयर को अपने कंप्यूटर से हटाने से आपकी फ़ाइलें स्थायी रूप से खो सकती हैं, इसलिए आपको यह सुनिश्चित करने की आवश्यकता है कि आपके पास बैकअप तैयार है। भले ही आप उन्हें अभी डिक्रिप्ट करने में सक्षम न हों, कोई न कोई निकट भविष्य में एक डिक्रिप्शन टूल लेकर आ सकता है जो आपकी फ़ाइलों को अनलॉक करने में सक्षम हो। साथ ही, आप अपनी फ़ाइल को पुनर्स्थापित करने के लिए कुछ तरीकों को भी आज़मा सकते हैं।

अपने कंप्यूटर से Zipe रैंसमवेयर को पूरी तरह से हटाने के लिए, नीचे दिए गए चरणों का पालन करें:

चरण 1: नेटवर्किंग के साथ सुरक्षित मोड में बूट करें।

Zipe रैंसमवेयर से छुटकारा पाना मुश्किल हो सकता है क्योंकि आप इसके सभी प्रक्रियाएं चलने के दौरान इसे अक्षम नहीं कर पाएंगे। ऐसा करने के लिए, आपको नेटवर्किंग के साथ सुरक्षित मोड में बूट करना होगा और इस मोड के माध्यम से रैंसमवेयर को हटाना होगा। Windows 10/11 पर नेटवर्किंग के साथ सुरक्षित मोड में बूट करने के लिए, निम्न कार्य करें:

1. Windows लोगो पर क्लिक करें, फिर पावर आइकन पर क्लिक करें।
2. पुनरारंभ चुनें जबकि कीबोर्ड पर Shift बटन को लगातार दबाए रखें।
3. एक विकल्प चुनें विंडो में, समस्या निवारण > उन्नत विकल्प चुनें।
4. स्टार्टअप सेटिंग्स पर क्लिक करें, फिर पुनरारंभ चुनें
5. F5 बटन पर क्लिक करके नेटवर्किंग के साथ सुरक्षित मोड सक्षम करें चुनें।

आपका कंप्यूटर पुनरारंभ होगा और सुरक्षित मोड वातावरण लॉन्च होगा।

चरण 2: अपना एंटीवायरस ऐप चलाएं।

सुरक्षित मोड में रहते हुए, अगली चीज जो आपको करने की आवश्यकता है वह है रैंसमवेयर एप्लिकेशन और फ़ाइलों के लिए अपने कंप्यूटर को स्कैन करना। आपको एक विश्वसनीय एंटी-मैलवेयर प्रोग्राम चुनने की आवश्यकता है ताकि यह सुनिश्चित हो सके कि Zipe मैलवेयर के सभी घटकों का पता लगाया जाता है और आपके कंप्यूटर से पूरी तरह से हटा दिया जाता है। रैंसमवेयर के हटाए जाने के बाद आपको अपने कंप्यूटर को पुनरारंभ करने की आवश्यकता हो सकती है।

चरण 3: सिस्टम रिस्टोर का उपयोग करें।

यदि किसी कारण से, आप नेटवर्किंग के साथ सुरक्षित मोड वातावरण में बूट नहीं कर सकते, तो आप रैंसमवेयर हमले से पहले के समय में अपने सिस्टम को वापस लाने के लिए सिस्टम रिस्टोर करने का प्रयास कर सकते हैं। ध्यान दें कि यह केवल तभी लागू होगा यदि Zipe रैंसमवेयर से संक्रमित होने से पहले आपने एक पूर्व सिस्टम रिस्टोर पॉइंट बनाया था।

सिस्टम रिस्टोर करने के लिए, नीचे दिए गए निर्देशों का पालन करें:

1. अपने कंप्यूटर को पुनरारंभ करें, फिर पुनरारंभ करते समय F8 बटन को लगातार दबाएं।
2. जब उन्नत विकल्प प्रकट होता है, तो कमांड प्रॉम्प्ट के साथ सुरक्षित मोड चुनें, फिर एंटर दबाएं।
3. कमांड प्रॉम्प्ट विंडो में, cd restore टाइप करें, फिर एंटर दबाएं।
4. अगला, rstrui.exe टाइप करें, फिर एंटर दबाएं।
5. अगला पर क्लिक करें।
6. सूची से एक पुनर्स्थापना बिंदु चुनें, फिर अगला पर क्लिक करें। Zipe मैलवेयर द्वारा आपके डिवाइस को संक्रमित करने से पहले के पुनर्स्थापना बिंदु को चुनना सुनिश्चित करें।
7. हां पर क्लिक करके अपनी पसंद की पुष्टि करें।

सिस्टम रिस्टोर प्रक्रिया में कुछ घंटे लग सकते हैं, यह इस बात पर निर्भर करता है कि आपके कंप्यूटर पर कितनी फ़ाइलें हैं। सुनिश्चित करें कि प्रक्रिया बाधित न हो ताकि त्रुटियों को रोका जा सके।

चरण 4: एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करें।

यदि किसी कारण से सिस्टम रिस्टोर काम नहीं करता है, तो आप अपनी फ़ाइलों को मैन्युअल रूप से पुनर्स्थापित करने का प्रयास कर सकते हैं। ऐसा करने के दो तरीके हैं: फ़ाइल को उसके पिछले संस्करण पर पुनर्स्थापित करना या डेटा रिकवरी प्रोग्राम का उपयोग करना।

एन्क्रिप्टेड फ़ाइलों को उनके पिछले संस्करण पर पुनर्स्थापित करने के लिए, आपको इन चरणों का पालन करने की आवश्यकता है:

1. फ़ाइल पर राइट-क्लिक करें फिर गुण चुनें।
2. पिछला संस्करण टैब चुनें।
3. एक पुनर्स्थापना बिंदु चुनें, फिर पुनर्स्थापना बटन पर क्लिक करें।

Zipe रैंसमवेयर से प्रभावित सभी एन्क्रिप्टेड फ़ाइलों के लिए समान चरणों का पालन करें। इस प्रक्रिया में कुछ समय लग सकता है, यह इस बात पर निर्भर करता है कि कितनी फ़ाइलें Zipe रैंसमवेयर से प्रभावित थीं। तेज़ डेटा रिकवरी के लिए, आप EaseUS Data Recovery Wizard, MiniTool Power Data Recovery, Disk Drill, Data Rescue, Recuva, और Wondershare जैसे तृतीय-पक्ष टूल आज़मा सकते हैं।

Zipe रैंसमवेयर संक्रमण से कैसे बचें

आपके कंप्यूटर का Zipe रैंसमवेयर से संक्रमित होना काफी सिरदर्द हो सकता है, खासकर अभी जब कोई उपलब्ध डिक्रिप्शन टूल नहीं है जो एन्क्रिप्टेड फ़ाइलों को अनलॉक कर सके। इसलिए Zipe रैंसमवेयर, और उस मामले के लिए अन्य सभी प्रकार के मैलवेयर, को आपके सिस्टम में घुसपैठ करने से रोकने के लिए, आपको अपने कंप्यूटर की सुरक्षा को कसने की आवश्यकता है। यहां कुछ चीजें हैं जो आप इन खतरों को दूर रखने के लिए कर सकते हैं:

1. अपने ऑपरेटिंग सिस्टम को हर समय अद्यतन रखें, जिसमें आपके एप्लिकेशन भी शामिल हैं। यह मैलवेयर को आपके सिस्टम की किसी भी कमजोरी पर हमला करने से रोकेगा।
2. एक अच्छा एंटीवायरस प्रोग्राम इंस्टॉल करें और नियमित रूप से अपने सिस्टम का स्वीप शेड्यूल करें।
3. अज्ञात या संदिग्ध प्रेषकों से ईमेल अटैचमेंट न खोलें। यही नियम ईमेल बॉडी में पाए जाने वाले लिंक पर भी लागू होना चाहिए।
4. प्रेषक की प्रामाणिकता की जांच करें। सत्यापित करें कि प्रेषक ने वास्तव में आपको ईमेल भेजा था।
5. यादृच्छिक वेबसाइटों पर न जाएं।
6. अपनी पहचान और व्यक्तिगत डेटा की रक्षा के लिए VPN का उपयोग करें।

वे कहते हैं कि रोकथाम इलाज से बेहतर है, और Zipe रैंसमवेयर के मामले का वर्णन करने के लिए इससे बेहतर कोई कहावत नहीं है।