रैंसमवेयर-प्रकार का मैलवेयर कंप्यूटरों को संक्रमित करता है, डेटा को एन्क्रिप्ट करता है, और फिर भुगतान की मांग करता है। एक बार डेटा लॉक हो जाने पर, पीड़ितों को एक फिरौती नोट मिलता है जिसमें उन्हें क्रिप्टोकरेंसी में भुगतान करने के निर्देश दिए जाते हैं। उन्हें एक डिक्रिप्शन कुंजी देने का वादा किया जाता है ताकि वे अपने डेटा तक फिर से पहुंच सकें। भुगतान डिजिटल मुद्राओं जैसे क्रिप्टोकरेंसी में करना होता है क्योंकि ये ट्रेस नहीं की जा सकतीं।
वावे रैंसमवेयर क्या है?
यह एक क्रिप्टोवायरस है जो रैंसमवेयर संक्रमणों के DJVU परिवार से संबंधित है। यह दुर्भावनापूर्ण इकाई डिक्रिप्शन कुंजी के बदले फिरौती की मांग करती है। DJVU रैंसमवेयर परिवार के अन्य वेरिएंट हैं टेब वायरस, एनवाईपीडी वायरस, और यूएसएएम वायरस। वायरस द्वारा डाला गया फिरौती नोट "_readme.txt" के रूप में सहेजा जाता है।
जब वावे रैंसमवेयर कंप्यूटर को संक्रमित करता है, तो यह आपके सभी डेटा को लॉक कर देता है, जिसमें चित्र, वीडियो और दस्तावेज़ शामिल हैं। एन्क्रिप्ट की गई फ़ाइलों को एक विशिष्ट ".vawe" एक्सटेंशन का उपयोग करके ट्रैक किया जा सकता है, इसलिए पीड़ित उनका बिल्कुल भी उपयोग नहीं कर सकते।
वावे रैंसमवेयर क्या करता है?
संक्रमण प्रक्रिया के दौरान, प्रभावित होने वाली सभी फ़ाइलों में ".vawe" एक्सटेंशन जोड़ दिया जाता है। उदाहरण के लिए, "sample.jpg" नाम की फ़ाइल का नाम बदलकर "sample.jpg.vawe" कर दिया जाता है। जब यह प्रक्रिया पूरी हो जाती है, तो उपयोगकर्ता को फिरौती नोट प्राप्त होता है।
संदेश में, पीड़ित को सूचित किया जाता है कि उसकी फ़ाइलों को एक मजबूत कुंजी का उपयोग करके एन्क्रिप्ट किया गया है। यदि वह डेटा पुनर्प्राप्त करना चाहता है, तो उसे मैलवेयर के पीछे के हैकर्स से एक डिक्रिप्शन सॉफ़्टवेयर खरीदना होगा। रिकवरी टूल की कीमत लगभग 980 USD है, जिसे दो भागों में बांटा जा सकता है यदि पीड़ित 72 घंटे (तीन दिन) से कम समय में साइबर अपराधियों से संपर्क करता है।
डेटा एन्क्रिप्ट करने के अलावा, वावे रैंसमवेयर, साथ ही अन्य संबंधित वेरिएंट, विंडोज होस्ट फ़ाइल में कई प्रविष्टियाँ जोड़ते हैं। यह पीड़ित को मदद पाने के लिए मैलवेयर सुरक्षा वेबसाइटों तक पहुंचने से रोकता है। इन प्रविष्टियों को हटाने से आप वेबसाइटों तक पहुंच सकते हैं और सहायता प्राप्त कर सकते हैं।
वावे फ़ाइल एक्सटेंशन
वावे से संक्रमित होने वाली फ़ाइलों को एडवांस्ड एन्क्रिप्शन स्टैंडर्ड के रूप में जाने जाने वाले एन्क्रिप्शन एल्गोरिदम द्वारा एन्क्रिप्ट किया जाता है। AES एक अद्वितीय डिक्रिप्शन कुंजी बनाता है। कुंजी असममित है, और कुंजी के पीछे मुख्य विचार फ़ाइल में डेटा की संरचना को बदलना है ताकि पीड़ित की उस तक पहुंच न रहे।
वावे रैंसमवेयर से कैसे छुटकारा पाएं
अधिकांश मामलों में, हैकर्स की मदद के बिना लॉक किए गए डेटा को डिक्रिप्ट करना लगभग असंभव है। हालांकि, यह अभी भी संभव है यदि रैंसमवेयर अभी भी विकास के चरण में है और इसमें कुछ खामियां हैं।
मैलवेयर को सरल वावे रैंसमवेयर हटाने के निर्देशों का पालन करके हटाया जा सकता है। यदि आप सोच रहे हैं कि वावे रैंसमवेयर से आसानी से कैसे छुटकारा पाया जाए, तो अधिकतम प्रभावशीलता के लिए एक मजबूत एंटी-मैलवेयर टूल इंस्टॉल करें। यदि आपका डिवाइस पहले से संक्रमित है, तो एंटी-मैलवेयर टूल से सिस्टम को स्कैन करने पर वावे रैंसमवेयर समाप्त हो जाता है। टूल का उपयोग नियमित सिस्टम स्कैन संचालित करने के लिए भी किया जा सकता है ताकि सभी संभावित/अनदेखे खतरों को हटाया जा सके।
रैंसमवेयर को मैन्युअल रूप से हटाने में घंटों लगते हैं और यह मैलवेयर को पूरी तरह से नष्ट नहीं करता। यदि आप बहुत सावधान नहीं हैं तो यह आपके कंप्यूटर को नुकसान भी पहुंचा सकता है।
अपने डेटा को पुनर्स्थापित करना
यदि आप वावे रैंसमवेयर को अपने सिस्टम से पूरी तरह से नहीं हटाते हैं तो पुनर्स्थापित डेटा भी पुनः एन्क्रिप्ट हो जाएगा। इसलिए, बैकअप से फ़ाइलों को संक्रमित सिस्टम में जारी करते समय आपको बहुत सावधान रहना होगा। द्वितीयक एन्क्रिप्शन के परिणामस्वरूप डेटा हानि होगी। आपको पहले यह सुनिश्चित करना होगा कि कंप्यूटर फिर से सुरक्षित है, फिर क्षति की मरम्मत करें, जिसके बाद आप डेटा पुनर्प्राप्त कर सकते हैं।
पीसी मरम्मत टूल पर भरोसा करें ताकि यह सुनिश्चित होने के बाद कि खतरा हटा दिया गया है, आपकी फ़ाइलों को पुनर्स्थापित किया जा सके।
अपनी सुरक्षा कैसे करें
पीड़ितों को हैकर्स की मांगों के आगे न झुकने की दृढ़ता से सलाह दी जाती है। अधिकांश मामलों में, जब वे भुगतान करते हैं, तो हैकर्स चुप हो जाते हैं और वादे के अनुसार डिक्रिप्शन कुंजी नहीं भेजते। पीड़ित के पास एकमात्र समाधान बैकअप से अपने डेटा को पुनर्प्राप्त करना है। यह दर्शाता है कि नियमित रूप से अपने डेटा का बैकअप विभिन्न स्थानों पर लेना कितना महत्वपूर्ण है, जैसे अनप्लग्ड स्टोरेज डिवाइस या रिमोट सर्वर, संक्रमण के मामले में। यदि संभव हो, तो डेटा को कई अलग-अलग स्थानों पर संग्रहीत करें। अपने डेटा का बैकअप लेने के अलावा, आपको यह भी करना चाहिए:
- सॉफ़्टवेयर को आधिकारिक और सत्यापित वेबसाइटों से डाउनलोड करें।
- अज्ञात स्रोतों से ईमेल खोलने से बचें, खासकर यदि उनमें लिंक और अटैचमेंट हों।
- अंत में, सुनिश्चित करें कि आपके सभी सुरक्षा टूल और अन्य प्रोग्राम अद्यतित हैं।
निष्कर्ष
वावे रैंसमवेयर कंप्यूटरों में संग्रहीत डेटा को एन्कोड करने और फिरौती की मांग करने पर केंद्रित है। रैंसमवेयर उन फ़ाइलों को लक्षित करता है जिनका दैनिक आधार पर उपयोग किया जाता है और उन्हें ".vawe" एक्सटेंशन के साथ एन्क्रिप्ट करता है। यह दुर्भावनापूर्ण इकाई आपके ऑपरेटिंग सिस्टम की सेटिंग्स भी बदल सकती है। वावे रैंसमवेयर ऐसा कुछ नहीं है जिसे आप अपने कंप्यूटर पर इंस्टॉल करना चाहेंगे। न केवल यह निराशाजनक होता है जब आप अपने डेटा तक नहीं पहुंच सकते, बल्कि संवेदनशील जानकारी एकत्र करके तीसरे पक्ष के साथ साझा किए जाने का खतरा भी होता है। उचित बैकअप रणनीतियां रखना फायदेमंद होता है।
