Tabe रैंसमवेयर को अपने कंप्यूटर से सुरक्षित रूप से कैसे हटाएं

कोरोनावायरस महामारी ने बहुत से नियोक्ताओं को अपने कर्मचारियों को घर से काम करने की अनुमति देने के लिए मजबूर किया है, सुरक्षा विशेषज्ञों का अनुमान है कि 4 फरवरी और 7 अप्रैल, 2020 के बीच रिमोट वर्क में 70% की वृद्धि हुई है। नतीजतन, हमलावरों के पास एक बड़ा और आसान लक्ष्य आधार है। हाल के महीनों में, मैलवेयर हमले तेजी से बढ़े हैं, जिसमें रैंसमवेयर हमले शामिल हैं जो पिछले मार्च में 148% तक बढ़ गए। हमलावर जनता के कोरोनावायरस के डर का फायदा उठा रहे थे, जिससे वे भावनात्मक-आधारित वितरण विधियों के प्रति अधिक संवेदनशील हो गए।

हाल ही में लोकप्रियता में बढ़े रैंसमवेयर हमलों में से एक Tabe रैंसमवेयर है। Tabe रैंसमवेयर एक दुर्भावनापूर्ण सॉफ्टवेयर है जो एक लोकप्रिय रैंसमवेयर परिवार, जिसे Djvu/STOP रैंसमवेयर कहा जाता है, से संबंधित है। यह विशेष रैंसमवेयर इस मैलवेयर समूह का 234वां संस्करण माना जाता है, जो इसे मूल संस्करण की तुलना में 234 गुना अधिक खतरनाक बनाता है।

Tabe रैंसमवेयर जैसे खतरे सीधे पीड़ित के डिवाइस पर हमला करते हैं, सभी महत्वपूर्ण फाइलों को लॉक कर देते हैं, और डिक्रिप्शन कुंजी के लिए मालिक से भुगतान की मांग करते हैं। परेशानी से बचने के लिए, अधिकांश पीड़ित अपनी फाइलें वापस पाने के लिए भुगतान कर देते हैं। दुर्भाग्य से, उनमें से सभी भुगतान करने के बाद भी अपना डेटा वापस पाने में सक्षम नहीं हैं।

तो जब आप Tabe रैंसमवेयर का सामना करते हैं तो आप क्या करते हैं? यह गाइड आपको इस बात की गहरी जानकारी देनी चाहिए कि Tabe रैंसमवेयर क्या है, यह आपके सिस्टम में कैसे आया, और फिरौती का भुगतान किए बिना आप अपनी फाइलों को पुनर्स्थापित करने के लिए क्या कर सकते हैं।

Tabe रैंसमवेयर क्या है?

Tabe रैंसमवेयर सिर्फ रैंसमवेयर से कहीं अधिक है। आपकी फाइलों को लॉक करने के अलावा, यह मैलवेयर आपकी मशीन को और नुकसान पहुंचाता है ताकि आप इससे पूरी तरह छुटकारा न पा सकें। यह घुसपैठ करने वाला फाइल-लॉकर आपकी फाइलों को एन्क्रिप्ट करने और मालिक से पैसे मांगने से कहीं अधिक करता है। यह विशेष रैंसमवेयर कुछ सिस्टम फाइलों और कार्यों को भी नुकसान पहुंचाता है ताकि उपयोगकर्ताओं को मांगी गई फिरौती का भुगतान करने के लिए अधिक उत्सुक बनाया जा सके।

Tabe रैंसमवेयर Djvu/STOP रैंसमवेयर परिवार से संबंधित है, जो इसे अन्य खतरों की तुलना में अधिक कपटी बनाता है क्योंकि इस रैंसमवेयर समूह के पीछे के हैकर्स 2016 से अपने दुर्भावनापूर्ण अभियानों के लिए जाने जाते हैं। वे कोड के किसी भी हिस्से को संशोधित कर सकते हैं और एक के बाद एक नया रैंसमवेयर संस्करण लॉन्च कर सकते हैं, यही कारण है कि मैलवेयर शोधकर्ता उनकी कार्यक्षमता को तोड़ने में सक्षम नहीं हैं क्योंकि वे दिखाई दिए।

Tabe रैंसमवेयर वायरस वर्तमान में Djvu रैंसमवेयर का 234वां संस्करण है। पिछले संस्करण डिक्रिप्टेबल थे क्योंकि उन्होंने ऑफलाइन कुंजियों का उपयोग किया था जिसने मैलवेयर शोधकर्ताओं को एक डिक्रिप्शन टूल विकसित करने की अनुमति दी थी। पुराने संस्करणों ने डेटा को हार्ड-कोडेड ऑफलाइन कुंजी का उपयोग करके एन्क्रिप्ट किया जब भी संक्रमित कंप्यूटर इंटरनेट से जुड़ा नहीं होता था या सर्वर टाइमआउट पर था या प्रतिक्रिया नहीं दे रहा था। इस वजह से, कुछ पीड़ित साइबर सुरक्षा विशेषज्ञ माइकल गिलेस्पी द्वारा विकसित डिक्रिप्शन टूल का उपयोग करके लॉक्ड डेटा को डिक्रिप्ट करने में सक्षम थे।

हालांकि, लगभग एक वर्ष से, इस रैंसमवेयर परिवार द्वारा जारी किए गए संस्करण अब ऑनलाइन IDs पर भरोसा करते हैं और पुराने टूल्स द्वारा डिक्रिप्ट नहीं किए जा सकते। अगस्त 2019 के बाद से जारी किए गए संस्करण अब ऑफलाइन कुंजियों का उपयोग नहीं कर रहे हैं इसलिए मैलवेयर शोधकर्ताओं के पास कोई अन्य विकल्प नहीं है बल्कि उपयोगकर्ताओं को नए वैरिएंट्स के बारे में सूचित करना जो लगभग साप्ताहिक रूप से सामने आते हैं।

Tabe रैंसमवेयर नवीनतम संस्करणों में से एक है, लेकिन अन्य सभी विशेषताएं पिछले संस्करणों के समान ही रहती हैं। यह अभी भी _readme.txt फिरौती नोट में उसी admin@wsxdn.com ईमेल का उपयोग करता है जहां पीड़ित हमलावर के साथ संवाद कर सकता है। फिरौती की रकम भी समान है, जो $490 या $980 है, यह इस बात पर निर्भर करता है कि फिरौती का भुगतान करने में आपको कितना समय लगता है। टेक्स्ट फाइल एन्क्रिप्शन प्रक्रिया के बारे में सभी आवश्यक जानकारी और पीड़ित को फिरौती नोट प्राप्त करने के बाद क्या करने की आवश्यकता है, इसका विवरण देती है।

Tabe रैंसमवेयर कैसे वितरित किया जाता है?

रैंसमवेयर और अन्य प्रकार के मैलवेयर आमतौर पर स्पैम ईमेल, मालवर्टाइजिंग, एडवेयर और रीडायरेक्ट्स, ट्रोजन, अवैध एक्टिवेशन टूल्स, या संदिग्ध स्रोतों से डाउनलोड किए गए क्रैक्स, नकली अपडेटर्स, और अविश्वसनीय डाउनलोड चैनलों के माध्यम से वितरित किए जाते हैं।

स्पैम अभियान आमतौर पर बड़े पैमाने के ऑपरेशन होते हैं जो हजारों भ्रामक/घोटाले वाले ईमेल भेजते हैं। ईमेल आमतौर पर वैध, महत्वपूर्ण, या तत्काल ईमेल के रूप में प्रस्तुत किए जाते हैं जो उपयोगकर्ताओं को इसे खोलने के लिए धोखा देने के लिए डिज़ाइन किए गए हैं। कोरोनावायरस महामारी के दौरान, बहुत सारे स्पैम ईमेल लोगों को धोखा देने के लिए भेजे गए हैं। कुछ ईमेल लोगों से महामारी के दौरान लोगों की मदद करने वाले चैरिटी को दान करने या वायरस के इलाज पर काम कर रहे संगठन को दान करने के लिए कहते हैं। अन्य ईमेल उपयोगकर्ता को लिंक पर क्लिक करने या अटैचमेंट डाउनलोड करने के लिए डिज़ाइन किए गए हैं जिसमें मैलवेयर होता है। एक बार जब आप लिंक पर क्लिक करते हैं या ईमेल कंटेंट डाउनलोड करते हैं, तो कार्रवाई आपके कंप्यूटर पर छिपे मैलवेयर के डाउनलोड और इंस्टॉलेशन को भी ट्रिगर करेगी।

Tabe रैंसमवेयर द्वारा उपयोग की जाने वाली वितरण की एक अन्य विधि ऐप बंडलिंग है। जब आप संदिग्ध स्रोतों से क्रैक्ड टूल्स या फ्रीवेयर डाउनलोड करते हैं, तो आप उस प्रोग्राम या सॉफ्टवेयर के साथ मैलवेयर इंस्टॉल कर सकते हैं, खासकर यदि आप संपूर्ण इंस्टॉलेशन प्रक्रिया नहीं पढ़ रहे हैं।

आपको उन सूचनाओं से भी सावधान रहना चाहिए जो आपको अपने कंप्यूटर पर किसी भी प्रकार के सॉफ्टवेयर को अपडेट करने के लिए प्रेरित करती हैं, जैसे Java, आपका एंटीवायरस, Adobe, या अन्य प्रोग्राम। ये नकली अपडेटर्स आपके कंप्यूटर पर वास्तविक अपडेट के बजाय मैलवेयर इंस्टॉल करेंगे। अन्य वितरण विधियों में P2P डाउनलोड, फाइल-होस्टिंग वेबसाइट्स, मालवर्टाइजिंग, और रीडायरेक्ट्स शामिल हैं।

Tabe रैंसमवेयर क्या कर सकता है?

एक बार Tabe रैंसमवेयर आपके कंप्यूटर में घुसपैठ कर लेता है, तो पहली चीज जो यह करता है वह है आपकी फाइलों के माध्यम से जाना और महत्वपूर्ण डेटा को एन्क्रिप्ट करना, जिसमें दस्तावेज, इमेजेस, वीडियो, और आर्काइव्स शामिल हैं। एक बार एन्क्रिप्शन पूरा हो जाने पर, आप देखेंगे कि सभी फाइलों के अंत में .tabe जुड़ गया होगा। इसलिए यदि आपके पास abc.jpg फाइलनाम वाली एक इमेज है, तो एन्क्रिप्शन के बाद इसका नाम abc.jpg.tabe हो जाएगा।

क्योंकि Tabe रैंसमवेयर एक शक्तिशाली एन्क्रिप्शन एल्गोरिथम का उपयोग करता है, डिक्रिप्शन कुंजी के बिना उन्हें डिक्रिप्ट करना लगभग असंभव है। आप नियमित टूल्स का उपयोग करके अपनी फाइलें नहीं खोल सकते या उन्हें पुनर्प्राप्त नहीं कर सकते।

आपकी फाइलों को लॉक करने के बाद, रैंसमवेयर फिरौती नोट को आपके डेस्कटॉप पर छोड़ देता है जहां आप अपना कंप्यूटर खोलते ही इसे आसानी से देख सकते हैं। फिरौती नोट आमतौर पर पढ़ता है:

ATTENTION!

चिंता न करें, आप अपनी सभी फाइलें वापस पा सकते हैं!

आपकी सभी फाइलें जैसे फोटो, डेटाबेस, दस्तावेज और अन्य महत्वपूर्ण सबसे मजबूत एन्क्रिप्शन और यूनिक कुंजी के साथ एन्क्रिप्टेड हैं।

फाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और यूनिक कुंजी खरीदना है।

यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।

आपको क्या गारंटी है?

आप अपने PC से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करेंगे।

लेकिन हम मुफ्त में केवल 1 फाइल डिक्रिप्ट कर सकते हैं। फाइल में मूल्यवान जानकारी नहीं होनी चाहिए।

आप डिक्रिप्ट टूल का वीडियो अवलोकन प्राप्त कर सकते हैं:

https://we.tl/t-sBwlEg46JX

निजी कुंजी और डिक्रिप्ट सॉफ्टवेयर की कीमत $980 है।

50% छूट उपलब्ध है यदि आप पहले 72 घंटों में हमसे संपर्क करते हैं, तो आपके लिए कीमत $490 है।

कृपया ध्यान दें कि आप भुगतान के बिना कभी भी अपना डेटा पुनर्स्थापित नहीं कर पाएंगे।

अपने ई-मेल "Spam" या "Junk" फोल्डर की जांच करें यदि आपको 6 घंटे से अधिक समय तक कोई जवाब नहीं मिलता है।

यह सॉफ्टवेयर प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:

admin@wsxdn.com

हमसे संपर्क करने के लिए रिजर्व ई-मेल पता:

admin@wsxdn.com

आपकी व्यक्तिगत ID

आपकी पहली प्रवृत्ति, निश्चित रूप से, फिरौती का भुगतान करना है, खासकर यदि एन्क्रिप्टेड डेटा में आपकी वर्क फाइलें हैं। हालांकि, सुरक्षा विशेषज्ञ फिरौती का भुगतान करने के खिलाफ सलाह देते हैं क्योंकि दो कारणों से: आप केवल आपराधिक गतिविधियों की वृद्धि में योगदान देंगे और इस बात की कोई गारंटी नहीं है कि हैकर्स आपको डिक्रिप्शन कुंजी जारी करेंगे। चूंकि हमलावरों को वह मिल गया जो वे चाहते थे, यह संभव है कि उन्हें अब परवाह न हो कि आपको अपनी फाइलें वापस मिलें या नहीं जब तक उनके पास पैसा है।

Tabe रैंसमवेयर हटाने के निर्देश

यदि आपका कंप्यूटर Tabe रैंसमवेयर से संक्रमित है, तो फिरौती शुल्क का भुगतान न करें। इसके बजाय, आपको रैंसमवेयर को अपने कंप्यूटर से जल्द से जल्द हटाना चाहिए और अपनी फाइलों को पुनर्स्थापित करने का प्रयास करना चाहिए।

अपने डिवाइस से Tabe रैंसमवेयर को हटाने के तरीके पर इन चरणों का पालन करें:

चरण 1: सभी Tabe रैंसमवेयर प्रक्रियाओं को छोड़ें।

अपने कंप्यूटर से Tabe रैंसमवेयर को हटाने में पहला चरण इससे जुड़ी सभी प्रक्रियाओं को मारना है। जब ये प्रक्रियाएं चल रही हों तो आप सभी परिवर्तन नहीं कर पाएंगे। इन प्रक्रियाओं को बंद करने के लिए, Task Manager पर जाएं, संदिग्ध प्रक्रियाओं पर राइट-क्लिक करें, फिर End Process बटन पर क्लिक करें। सभी Tabe रैंसमवेयर प्रक्रियाओं के लिए ऐसा करें, फिर अगले चरण पर आगे बढ़ें।

चरण 2: Tabe रैंसमवेयर अनइंस्टॉल करें।

यदि Tabe रैंसमवेयर किसी प्रोग्राम या PUP के साथ आया था, तो आपको Settings > Apps & features पर जाकर इसे अपने कंप्यूटर से अनइंस्टॉल करना होगा। संदिग्ध प्रोग्राम पर क्लिक करें, फिर Uninstall बटन पर क्लिक करें। यह सुनिश्चित करने के लिए कि आप सभी संक्रमित फाइलों से छुटकारा पा लें, आप अपने एंटीवायरस सॉफ्टवेयर का उपयोग करके स्कैन चला सकते हैं।

चरण 3: डिक्रिप्शन टूल्स का उपयोग करके अपनी फाइलों को पुनर्स्थापित करें।

अपनी फाइलों को डिक्रिप्ट करने का प्रयास करते समय आपका पहला विकल्प ऑनलाइन डिक्रिप्टर्स का उपयोग करना है। यदि आपके कंप्यूटर को पुराने Djvu रैंसमवेयर द्वारा संक्रमित किया गया है, तो आप Emsisoft के डिक्रिप्शन टूल्स का उपयोग कर सकते हैं।

यहां अन्य टूल्स हैं जिन्हें आप आजमाना चाह सकते हैं।

चरण 4: सिस्टम रिस्टोर का उपयोग करें।

इस विधि में Tabe रैंसमवेयर द्वारा आपके सिस्टम पर किए गए परिवर्तनों को वापस लाने के लिए पहले से सेट सिस्टम रिस्टोर पॉइंट का उपयोग करना आवश्यक है। आपको चिंता करने की ज़रूरत नहीं है क्योंकि आप इस प्रक्रिया में अपनी फाइलें नहीं खोएंगे।

इसे करने के लिए:

1. Safe Mode with Command Prompt में बूट करें Start > Power पर क्लिक करके, फिर Shift कुंजी दबाए रखते हुए Restart पर क्लिक करें।
2. Windows Troubleshoot स्क्रीन में, Troubleshoot > Advanced Options > Startup Settings > Restart चुनें।
3. Startup Settings में, Safe Mode with Command Prompt में प्रवेश करने के लिए F6 दबाएं।
4. जब Command Prompt दिखाई दे, तो cd restore टाइप करें, फिर Enter दबाएं।
5. अगला, rstrui.exe टाइप करें और Enter दबाएं।
6. या आप बस इस कमांड को टाइप कर सकते हैं, फिर Enter दबाएं: %systemroot%system32restorerstrui.exe.
7. जब System Restore विंडो खुलती है, तो Next पर क्लिक करें और फिर उस रिस्टोर पॉइंट को चुनें जिसका आप उपयोग करना चाहते हैं।
8. Yes पर क्लिक करके बहाली प्रक्रिया शुरू करें।

सारांश

Tabe रैंसमवेयर Djvu रैंसमवेयर के पिछले संस्करणों की तुलना में अधिक परेशानी भरा हो सकता है क्योंकि अभी तक कोई मौजूदा डिक्रिप्टर नहीं है। आप जो कर सकते हैं वह है रैंसमवेयर को अपने डिवाइस से हटाएं और सिस्टम रिस्टोर का उपयोग करके या अन्य डिक्रिप्टर्स के साथ अपनी किस्मत आजमाकर अपनी फाइलों को मैन्युअल रूप से पुनर्स्थापित करने का प्रयास करें। लेकिन आप जो भी करें, फिरौती का भुगतान न करें।