ऑन रैंसमवेयर को समझना: यह कैसे काम करता है और अपने सिस्टम की सुरक्षा कैसे करें

2020 की पहली छमाही में रैंसमवेयर हमलों में वृद्धि देखी गई है। जैसे-जैसे लोग घर से काम करना जारी रखते हैं, साइबर अपराधी कमजोर या बिना सुरक्षा प्रोटोकॉल वाले सिस्टम तक पहुंचने और मौद्रिक लाभ के लिए फाइलों को एन्क्रिप्ट करने के नए तरीके खोजते रहते हैं।

ऑन रैंसमवेयर को समझना

साइबर सुरक्षा शोधकर्ताओं ने ऑन मैलवेयर को एक कुख्यात रैंसमवेयर संस्था के रूप में पहचाना है जिसे पहली बार अगस्त 2010 में देखा गया था। यह कुख्यात Djvu रैंसमवेयर परिवार का एक उत्पाद है जो 250+ अन्य रैंसमवेयर और वायरस से जुड़ा हुआ है। परिवार के कुछ ज्ञात रैंसमवेयर वेरिएंट में शामिल हैं:

कूस रैंसमवेयर (हाल ही में पुनर्जीवित)
नाइल रैंसमवेयर
टोपी रैंसमवेयर
एरिफ रैंसमवेयर

सुरक्षा विशेषज्ञ ध्यान देते हैं कि Djvu रैंसमवेयर परिवार मजबूत एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, जिसमें AES-256 शामिल है। रैंसमवेयर का मजबूत एन्क्रिप्शन एल्गोरिदम यूनिक डिक्रिप्शन कुंजी के बिना एन्क्रिप्टेड फाइलों को पुनर्प्राप्त करना मुश्किल बनाता है।

ऑन रैंसमवेयर क्या करता है?

ऑन रैंसमवेयर मुख्य रूप से कंप्यूटर सिस्टम में आवश्यक फाइलों को टारगेट करता है, उन्हें एन्क्रिप्ट करता है, फिर पीड़ित को सूचित करता है कि उनकी फाइलें एन्क्रिप्ट की गई हैं। ऑन रैंसमवेयर के डेवलपर्स फिर पीड़ित से उनकी फाइलें वापस पाने के लिए फिरौती की मांग करते हैं।

ऑन रैंसमवेयर सिस्टम पर फाइलों को टारगेट करता है, जैसे:

वीडियो
फोटो (.jpg)
महत्वपूर्ण दस्तावेज, जैसे .doc, .pdf, .Xls, .mpg या zip
डेटाबेस
आर्काइव्स

एन्क्रिप्शन प्रक्रिया के दौरान, ऑन रैंसमवेयर एन्क्रिप्टेड फाइलों को संशोधित करता है और यह सुनिश्चित करने के लिए .oonn एक्सटेंशन जोड़ता है कि आप फाइल नहीं खोल सकते। उदाहरण के लिए, संशोधन के बाद, "1.jpg" जैसी फाइल "1.jpg.oonn" के रूप में दिखाई देगी, "1.xls" "1.xls.oonn" बन जाता है, और इसी तरह।

फाइलों को एन्क्रिप्ट करने के बाद, ऑन रैंसमवेयर एक _readme.txt फिरौती नोट छोड़ता है, जो हमलावरों की सूचना जानकारी है। नोटिफिकेशन पीड़ितों को चेतावनी देता है कि उन्हें बिटकॉइन डिजिटल मुद्रा में $490/$980 की फिरौती का भुगतान करना होगा और उन्हें admin@wsxdn.com या admin@wsxdn.com जैसे ईमेल संपर्क देता है। इन ईमेल एड्रेस का उपयोग उनसे फाइल डिक्रिप्शन के लिए संपर्क करने के लिए किया जाएगा।

नोट: हमलावरों से संपर्क न करें या फिरौती का भुगतान न करें। आप निश्चित नहीं हैं कि डिक्रिप्शन टूल काम करेगा या हमलावर आपके PC पर और मैलवेयर प्लांट करेंगे।

गंभीर परिस्थितियों में, ऑन रैंसमवेयर यूजर की फाइलों को स्थायी रूप से हटा सकता है या सिस्टम में अन्य मैलवेयर संस्थाओं को डाउनलोड कर सकता है ताकि इसकी गतिविधियों को जारी रखा जा सके।

ऑन रैंसमवेयर मेरे कंप्यूटर में कैसे आया?

अपने पूर्ववर्तियों की तरह, ऑन रैंसमवेयर एक्जीक्यूटेबल्स के माध्यम से वितरित किया जाता है। यूजर्स खतरनाक साइट्स जैसे टोरेंट या संक्रमित अटैचमेंट या लिंक वाले स्पैम ईमेल से एक्जीक्यूटेबल्स डाउनलोड कर सकते हैं। एक्जीक्यूटेबल्स और लिंक PC की कमजोरियों और सिस्टम के अन्य इंस्टॉल किए गए प्रोग्राम्स का फायदा उठाते हैं।

ऑन रैंसमवेयर अन्य तरीकों से भी फैल सकता है, जैसे:

शेयरवेयर और फ्रीवेयर के साथ बंडल इंस्टॉलेशन
एक्सप्लॉइट्स
संदिग्ध वेबसाइट्स (वेब इंजेक्ट्स)
नकली ऑपरेटिंग सिस्टम अपडेट
बैंकिंग ट्रोजन
रिपैकेज्ड इंस्टॉलर्स

नोट: इन सामान्य वितरण विधियों के बावजूद, ऑन रैंसमवेयर अभी भी प्रतिदिन सैकड़ों यूजर्स को संक्रमित कर रहा है। Djvu रैंसमवेयर परिवार नियमित रूप से नए वेरिएंट जारी करता है और वर्तमान में इंटरनेट पर सबसे विपुल रैंसमवेयर और क्रिप्टो-मैलवेयर है।

ऑन रैंसमवेयर को कैसे हटाएं

ऑन रैंसमवेयर का लक्ष्य विंडोज सिस्टम को भ्रष्ट करना नहीं है (लेकिन यह अनजाने में हो सकता है) बल्कि फाइलों को एन्क्रिप्ट और लॉक करना है। यह अन्य रैंसमवेयर की तरह डेटा एन्क्रिप्शन पूरा करने के बाद स्वयं को हटा सकता है।

हालांकि, आपको अभी भी ऑन रैंसमवेयर रिमूवल करने की आवश्यकता होगी क्योंकि:

यह आपके सिस्टम पर अपने निशान छोड़ सकता है। Djvu रैंसमवेयर वेरिएंट अन्य मैलवेयर के साथ वितरित होने के लिए जाने जाते हैं।
यह आपके ब्राउज़र्स में डेटा-चोरी करने वाले तत्व इंस्टॉल कर सकता है।
यदि नहीं हटाया गया, तो यह सभी पुनर्प्राप्त फाइलों को फिर से एन्क्रिप्ट कर सकता है।

ऑन रैंसमवेयर द्वारा एन्क्रिप्ट की गई फाइलों को पुनर्प्राप्त करने के लिए, आप:

गुणवत्ता वाले थर्ड-पार्टी डिक्रिप्शन टूल का उपयोग करके उन्हें डिक्रिप्ट कर सकते हैं,
नेटवर्किंग के साथ सेफ मोड या सिस्टम रिस्टोर का उपयोग करके ऑन रैंसमवेयर को हटा सकते हैं, या
गुणवत्ता वाले थर्ड-पार्टी टूल्स का उपयोग करके डेटा रिकवरी का प्रयास कर सकते हैं।

ऑन रैंसमवेयर रिमूवल निर्देश

यहां ऑन रैंसमवेयर रिमूवल की गाइड है:

महत्वपूर्ण नोट:

यदि आप मैनुअल ऑन रैंसमवेयर रिमूवल प्रक्रिया को आजमाने का निर्णय लेते हैं, तो आप अपनी फाइलें खोने का जोखिम उठाते हैं। ऑन कभी-कभी थर्ड-पार्टी डिक्रिप्शन टूल्स को अस्वीकार कर देता है। यदि यह करता है, तो आपकी फाइलें स्थायी रूप से समझौता होने का जोखिम उठाती हैं। इसलिए, सुनिश्चित करें कि रिमूवल प्रक्रिया के साथ आगे बढ़ने से पहले आपके पास बैकअप है।

मजबूत एंटी-रैंसमवेयर का उपयोग करके अपने PC को ऑन रैंसमवेयर के लिए स्कैन करें।

ऑन रैंसमवेयर द्वारा उपयोग किए जाने वाले एल्गोरिदम सामान्य एंटीवायरस सॉफ्टवेयर के कार्य और सुविधाओं को बायपास कर सकते हैं। आपको पूर्ण सिस्टम स्कैन करने की क्षमता वाले गुणवत्ता वाले एंटी-मैलवेयर का उपयोग करना होगा।

ऑन रैंसमवेयर की पहचान करने के अलावा, एंटी-मैलवेयर प्रोग्राम PC पर अन्य मैलवेयर संस्थाओं का पता लगाएगा और उन्हें हटा देगा। यदि आप भाग्यशाली हैं, तो एंटी-मैलवेयर ऑन को हटा सकता है। अन्यथा, इसके एल्गोरिदम अक्सर सामान्य मैलवेयर रिमूवल को हरा देते हैं।

नेटवर्किंग के साथ सेफ मोड का उपयोग करके ऑन रैंसमवेयर को हटाएं।

अपने PC को सेफमोड के साथ नेटवर्किंग में रीबूट करने और अपनी फाइलों को पुनर्स्थापित करने के लिए:

विंडोज लॉगिन स्क्रीन पर पावर बटन दबाएं।
Shift बटन दबाकर रखें और Restart पर क्लिक करें।
Troubleshoot > Advanced > Startup Settings चुनें।
Restart दबाएं।
स्टार्टअप सेटिंग विंडो पर, Enable Safe Mode with Command Prompt चुनें।
कमांड प्रॉम्प्ट विंडो पर, cd restore डालें और Enter क्लिक करें।
फिर rstrui.exe टाइप करें, और फिर से Enter दबाएं।
नई विंडो पर, Next पर क्लिक करें और ऑन घुसपैठ से पहले अपने विंडोज रिस्टोर पॉइंट को चुनें।
Next पर क्लिक करें।

प्रक्रिया के बाद, पुनर्स्थापित करने के लिए Yes पर क्लिक करें।

डिक्रिप्शन टूल का उपयोग करके .Oonn फाइलों को डिक्रिप्ट करें।

फाइल डिक्रिप्टर बदलते रहते हैं क्योंकि अपराधी नए मैलवेयर विकसित करना जारी रखते हैं। ऑन एन्क्रिप्टेड फाइलों को डिक्रिप्ट करने के लिए, Emsisoft के डिक्रिप्शन टूल का उपयोग करें और नीचे दिए गए निर्देशों का पालन करें:

आधिकारिक साइट से Emsisoft के डिक्रिप्टर टूल को डाउनलोड करें और इंस्टॉल करें।
Emsisoft के टूल को एडमिनिस्ट्रेटर के रूप में लॉन्च करें।
यह आपको उन फाइलों को चुनने का विकल्प देगा जिन्हें आप डिक्रिप्ट करना चाहते हैं। वैकल्पिक रूप से, Emsisoft डिक्रिप्टर को स्वचालित रूप से उन फाइलों की पहचान करने दें जिन्हें डिक्रिप्ट करने की आवश्यकता है।
डिक्रिप्शन प्रक्रिया शुरू करने के लिए "डिक्रिप्ट" बटन पर क्लिक करें।

फाइल डिक्रिप्शन प्रक्रिया में कुछ समय लग सकता है। प्रक्रिया पूरी होने तक प्रतीक्षा करें। डिक्रिप्टर टूल आपको सूचित करेगा जब प्रक्रिया पूरी हो जाएगी।

गुणवत्ता वाले डेटा रिकवरी टूल्स का उपयोग करके फाइलें पुनर्स्थापित करें

गुणवत्ता वाले, थर्ड-पार्टी डेटा रिस्टोरेशन टूल्स आपके डेटा को पुनर्स्थापित और पुनर्प्राप्त करने में आपकी मदद कर सकते हैं। आपके द्वारा चुने गए टूल के आधार पर, आपको पूर्ण सिस्टम स्कैन करने और इसे सभी एन्क्रिप्टेड फाइलों को पुनर्प्राप्त करने का निर्देश देने की आवश्यकता है।

समापन

आपको अपने डेटा को पुनर्स्थापित करने के बिंदु तक पहुंचने की अनुमति देने की आवश्यकता नहीं है। हालांकि अधिकांश रैंसमवेयर हमले बिना किसी चेतावनी के आते हैं, कुछ से बचा जा सकता है। रैंसमवेयर और अन्य मैलवेयर संक्रमण से बचने के लिए, एक साफ कंप्यूटर बनाए रखें, संदिग्ध और टोरेंटिंग साइट्स से बचें, और सबसे महत्वपूर्ण, नियमित PC बैकअप करें। आपको यह भी सुनिश्चित करना होगा कि आपका PC हमेशा अपडेट रहे और आपके पास अपने PC को मैलवेयर से बचाने के लिए सक्रिय सुरक्षा सॉफ्टवेयर हो।