कोबरा लॉकर रैंसमवेयर को सुरक्षित रूप से हटाने के लिए चरण-दर-चरण मार्गदर्शिका

महामारी के दौरान, फरवरी 2020 की बेसलाइन की तुलना में रैंसमवेयर हमलों में 148% की वृद्धि हुई। सुरक्षा विशेषज्ञों ने COVID-19 संबंधित हमलों की बढ़ती आवृत्ति पर ध्यान दिया है, लेकिन अन्य रैंसमवेयर वेरिएंट के उदाहरण भी आसमान छू गए। इसे संभावित लक्ष्यों में अचानक वृद्धि के लिए जिम्मेदार ठहराया जा सकता है, जिसमें 70% कार्यबल घर से काम करने के लिए मजबूर है, जहां इंटरनेट सुरक्षा कार्यालय सेटिंग की तुलना में बहुत अधिक ढीली है।

वैश्विक लॉकडाउन के दौरान कहर बरपाने वाले रैंसमवेयर हमलों में से एक कोबरा लॉकर रैंसमवेयर है। फ़ाइलों को AES और RSA एल्गोरिदम का उपयोग करके लॉक किया जाता है और .cobra फ़ाइल एक्सटेंशन दिया जाता है। यह खतरा आमतौर पर दुर्भावनापूर्ण वेबसाइटों से डाउनलोड, स्पैम ईमेल पर क्लिक, या अन्य मैलवेयर द्वारा सीधे इंजेक्शन के माध्यम से फैलता है। हमलावर आमतौर पर फ़ाइलों को अनलॉक करने के लिए भुगतान की मांग करते हैं, अन्यथा उपयोगकर्ता उन तक पहुंच नहीं पाएंगे।

कोबरा लॉकर रैंसमवेयर क्या है?

कोबरा लॉकर रैंसमवेयर, जिसे कोबरा_लॉकर के नाम से भी जाना जाता है, की खोज सबसे पहले ट्विटर उपयोगकर्ता @dnwls0719 ने जून 2020 में की थी। यह रैंसमवेयर का एक नया स्ट्रेन है जिसे महामारी से प्रभावित लोगों का फायदा उठाने के लिए विकसित किया गया है। यह क्रिप्टोवायरस उपयोगकर्ताओं के डेटा को एन्क्रिप्ट करके और पीड़ितों से डिक्रिप्शन सेवा के लिए भुगतान करने की मांग करके काम करता है। कोबरा लॉकर रैंसमवेयर आमतौर पर आपके कंप्यूटर पर वीडियो, चित्र, दस्तावेज़, संग्रह, डेटाबेस और अन्य प्रकार के डेटा को लक्षित करता है। ये सभी फ़ाइलें लॉक और एन्क्रिप्ट हो जाएंगी, जिससे वे उपयोगकर्ता के लिए तब तक अप्राप्य हो जाएंगी जब तक फिरौती का भुगतान नहीं किया जाता।

जब आपका कंप्यूटर कोबरा लॉकर रैंसमवेयर से संक्रमित होता है तो यह बहुत स्पष्ट होता है क्योंकि आपको एक चमकदार लाल पृष्ठभूमि के साथ एक पॉप-अप संदेश मिलेगा, जिसमें लिखा होगा:

Cobra_Locker

Oops! Your have been encrypted!

If you want decrypt your files you must have decryption code

All your important files were encrypted on this PC.

All files with .Cobra extension are encrypted.

Encryption was produced using unique private key generated for this computer.

To decrypt your files, you need to obtain private key.

To retrieve the private key you need to contact us by email

admin@wsxdn.com send us an email and wait for further

instructions.

E-mail address to contact us:

admin@wsxdn.com

If you want decrypt your files you must have decryption code

कोबरा लॉकर रैंसमवेयर डिटेक्शन:

DrWeb: Trojan.Encoder.31957 और Trojan.Encoder.32077
ALYac: Trojan.Ransom.Filecoder
Avira (no cloud): TR / Ransom.avuwe
BitDefender: Gen: Heur.Ransom.RTH.1, Trojan .GenericKD.43441079
ESET-NOD32: Variant of the MSIL / Filecoder.YQ or Variant of the MSIL / Filecoder.AAX
Malwarebytes: Ransom.FileCryptor or Ransom.CobraLocker
Rising: Ransom.Encoder 8.FFD4
Symantec: ML.Attribute.HighConfidence
Tencent: Msil.Trojan.Encoder.Wtod
TrendMicro: TROJ_GEN.R002H09FE20

एक महीने बाद, एक नया रैंसमवेयर सामने आया जो फ़ाइलों को एन्क्रिप्ट करने के लिए .IT एक्सटेंशन का उपयोग करता है। इसका पता जुलाई की शुरुआत में चला, और यह कोबरा लॉकर रैंसमवेयर अधिसूचना में उल्लिखित उसी ईमेल पते का उपयोग करता है। हमलावर डराने के लिए फिल्म IT से पेनीवाइज की तस्वीर को पृष्ठभूमि के रूप में भी उपयोग करता है। पॉप-अप संदेश आमतौर पर पढ़ता है:

You have fallen victim to IT ransomware!

All your important files have been encrypted! And your screen is locked!

let me introduce you to the rules

to unlock screen you must enter special key
to decrypt files you must contact with us: admin@wsxdn.com

IT डिटेक्शन:

DrWeb: Trojan.Encoder.32077
BitDefender: Trojan.GenericKD.43441079
ESET -NOD32: Variant of MSIL / Filecoder.AAX
Malwarebytes: Ransom.CobraLocker
Symantec: ML.Attribute.HighConfidence

दोनों ईमेल को देखते हुए, हमलावर यह उल्लेख नहीं करता कि आप फिरौती का भुगतान कैसे करेंगे या आपको कितना भुगतान करना होगा, आपको दी गई ईमेल पते का उपयोग करके सीधे उन्हें ईमेल करना होगा ताकि आपकी फ़ाइलों को कैसे डिक्रिप्ट किया जा सके, इसके बारे में अधिक जानकारी प्राप्त कर सकें।

हालांकि, अपनी उम्मीदें न बढ़ाएं। भले ही आप फिरौती का भुगतान करें, इस बात की कोई गारंटी नहीं है कि हमलावर अभी भी आपकी फ़ाइलों को डिक्रिप्ट करने की परवाह करेगा। यह संभव है कि भुगतान हो जाने के बाद आपको नजरअंदाज कर दिया जाए।

कोबरा लॉकर रैंसमवेयर क्या कर सकता है?

कोबरा लॉकर और IT रैंसमवेयर हमलावरों के उसी समूह से आते हैं और हम सुरक्षित रूप से मान सकते हैं कि वे उसी तरह काम करते हैं।

कोबरा लॉकर रैंसमवेयर AES + RSA एल्गोरिदम का उपयोग करके उपयोगकर्ता की फ़ाइलों को एन्क्रिप्ट करता है, हर फ़ाइल में .Cobra एक्सटेंशन जोड़ता है। दूसरी ओर, IT रैंसमवेयर फ़ाइलों में .IT एक्सटेंशन जोड़ता है। दोनों रैंसमवेयर आपके सिस्टम को स्कैन करके और MS Office दस्तावेज़, OpenOffice फ़ाइलें, PDF, टेक्स्ट फ़ाइलें, डेटाबेस, चित्र, संगीत, वीडियो, संग्रह और अन्य को स्वचालित रूप से एन्क्रिप्ट करके काम करते हैं। रैंसमवेयर नोट के अनुसार, आप इन फ़ाइलों तक तब तक नहीं पहुंच पाएंगे जब तक आप हमलावर द्वारा मांगे गए शुल्क का भुगतान नहीं करते।

यह रैंसमवेयर काफी सिरदर्द पैदा कर सकता है, खासकर यदि पीड़ित के पास एन्क्रिप्टेड फ़ाइलों की बैकअप प्रति नहीं है। तो जब आपका कंप्यूटर कोबरा लॉकर रैंसमवेयर से संक्रमित हो जाता है तो आप क्या करते हैं?

कोबरा लॉकर रैंसमवेयर निष्कासन निर्देश

जब आप कोबरा लॉकर या IT रैंसमवेयर से संक्रमित होते हैं तो आपको सबसे पहले अपने कंप्यूटर से खतरे को हटाना होगा ताकि यह और फ़ाइलों को एन्क्रिप्ट करने से रोके। उसके बाद, आप अपनी फ़ाइलों को पुनर्प्राप्त करने का प्रयास कर सकते हैं।

यहां आपके कंप्यूटर से कोबरा लॉकर रैंसमवेयर और IT रैंसमवेयर को हटाने का तरीका बताया गया है:

चरण 1: नेटवर्किंग के साथ सुरक्षित मोड में बूट करें।

विंडोज > पावर आइकन पर क्लिक करें, फिर शिफ्ट कुंजी दबाते हुए पुनरारंभ चुनें।
समस्या निवारण > उन्नत विकल्प चुनें।
स्टार्टअप सेटिंग्स > पुनरारंभ पर क्लिक करके अपने कंप्यूटर को रीबूट करें।
जब विंडोज बूट हो जाए, तो F5 या कीबोर्ड पर नंबर 5 दबाकर नेटवर्किंग के साथ सुरक्षित मोड में बूट करें।

चरण 2: रैंसमवेयर निकालें।

अगला चरण एक सुरक्षा सॉफ़्टवेयर की आवश्यकता है जो आपके कंप्यूटर से रैंसमवेयर का पता लगाने और हटाने में सक्षम हो। यदि आपके पास सही एंटी-मैलवेयर नहीं है, तो इस चरण के साथ आगे बढ़ने से पहले इसे डाउनलोड करना सुनिश्चित करें। एक बार जब आप एंटीवायरस इंस्टॉल कर लेते हैं, तो अपने कंप्यूटर को स्कैन करें और सभी संक्रमित फ़ाइलों को हटाएं। यहां रैंसमवेयर से संबंधित फ़ाइलें हैं:

Ransomware.exe या IT.exe
CobraLocker.dll
_readme.txt
readme.txt

चरण 3: अपनी फ़ाइलें पुनर्प्राप्त करें।

अंतिम चरण अपनी फ़ाइलों को पुनर्प्राप्त करने का प्रयास करना है। इस रैंसमवेयर के लिए अभी तक कोई डिक्रिप्टर डिज़ाइन नहीं किया गया है, तो आइए यहां किसी भी विकल्प को आज़माएं:

एक जेनेरिक डिक्रिप्टर का उपयोग करें।

आज कई डिक्रिप्शन सॉफ़्टवेयर उपलब्ध हैं, जिन्हें सुरक्षा विशेषज्ञों द्वारा डिज़ाइन किया गया है, जैसे माइकल गिलेस्पी, कास्परस्की, एम्सिसॉफ्ट, और अन्य। आप उनमें से किसी को आज़मा सकते हैं यह देखने के लिए कि कौन सा काम करता है।

सिस्टम पुनर्स्थापना बिंदु का उपयोग करें।
आपका अन्य विकल्प अपने सिस्टम को संक्रमण होने से पहले के पुनर्स्थापना बिंदु पर वापस ले जाना है। यह मुश्किल हो सकता है, खासकर यदि आप नहीं जानते कि आपका सिस्टम किस बिंदु पर संक्रमित हुआ था। सुरक्षित रहने के लिए, रैंसमवेयर की खोज (जून 2020) से काफी पहले के पुनर्स्थापना बिंदु को चुनें।

थर्ड-पार्टी रिकवरी सॉफ़्टवेयर का उपयोग करें।

यदि डिक्रिप्टर काम नहीं करते हैं और आपके पास उपयोग करने के लिए कोई सिस्टम पुनर्स्थापना बिंदु नहीं है, तो आपका अंतिम विकल्प रिकवरी प्रोग्राम का उपयोग करना है, जैसे Recuva, EaseUS डेटा रिकवरी, या स्टेलर। आप यहां अन्य रिकवरी प्रोग्राम देख सकते हैं जिनका आप उपयोग कर सकते हैं।

सारांश

रैंसमवेयर से निपटना मुश्किल हो सकता है, खासकर यदि आपके पास अपनी फ़ाइलों का बैकअप नहीं है। सबसे महत्वपूर्ण बात यह है कि पहले अपने डिवाइस से रैंसमवेयर को हटा दें, फिर ऊपर बताए गए किसी भी रिकवरी तरीके को आजमाएं। सुनिश्चित करें कि आप उन्हें अनलॉक करने का प्रयास करने से पहले सभी एन्क्रिप्टेड फ़ाइलों की प्रतिलिपि बना लें ताकि डेटा हानि से बचा जा सके। यदि सब विफल हो जाता है, तो आप बस कोबरा लॉकर-समर्पित डिक्रिप्टर के जारी होने का इंतजार करना चुन सकते हैं।