MAKB रैंसमवेयर समझाया: खतरा, उत्पत्ति, और सुरक्षा

MAKB रैंसमवेयर एक दुर्भावनापूर्ण डेटा एन्क्रिप्शन प्रोग्राम है। ज़ियाओपाओ नामक एक साइबर सुरक्षा शोध कंपनी ने 2020 में MAKB रैंसमवेयर की पहली बार पहचान की। ज़ियाओपाओ ने इसे कुख्यात स्काराब मैलवेयर परिवार से संबंधित एक दुर्भावनापूर्ण प्रोग्राम के रूप में वर्गीकृत किया। मैलवेयर प्रोग्राम का यह परिवार सुरक्षित एन्क्रिप्शन एल्गोरिदम का उपयोग करता है जो सामान्य एंटीवायरस प्रोग्राम से आगे निकल सकते हैं। इस परिवार से संबंधित अन्य मैलवेयर संस्थाओं में शामिल हैं:

• Xati रैंसमवेयर
• Ambrosia रैंसमवेयर
• Inchin रैंसमवेयर
• Ormeta रैंसमवेयर
• Artemy रैंसमवेयर

MAKB रैंसमवेयर क्या करता है?

MAKB रैंसमवेयर उपयोगकर्ताओं के सिस्टम में घुसपैठ करने के लिए स्टील्थ तकनीक का उपयोग करता है। घुसपैठ के तुरंत बाद, यह Windows सेटिंग्स को संशोधित करता है, और फिर सिस्टम में आवश्यक फ़ाइलों को एन्क्रिप्ट करता है। यह सामान्यतः उपयोग की जाने वाली फ़ाइलों को अधिकतम उपयोगकर्ता क्षति के लिए लक्षित करता है, जैसे:

• संगीत
• वीडियो
• चित्र/फोटो (.jpg)
• डेटाबेस
• महत्वपूर्ण दस्तावेज़, जैसे .doc, .pdf, .Xls, .mpg या zip
• आर्काइव

फ़ाइलों को एन्क्रिप्ट करने के बाद, MAKB रैंसमवेयर प्रत्येक फ़ाइल के अंत में .MAKB फ़ाइल एक्सटेंशन जोड़कर उनके फ़ाइल नामों को संशोधित करता है ताकि यह सुनिश्चित हो सके कि पीड़ित उन्हें नहीं खोल सकते। यह Windows रजिस्ट्री कुंजियों को भी बदलता है और किसी भी फ़ाइल की शैडो कॉपी को हटा देता है ताकि दृढ़ता हासिल की जा सके और आसान रिकवरी को रोका जा सके। ये संशोधन सिस्टम के प्रदर्शन को प्रभावित कर सकते हैं।

इसे बदतर बनाने के लिए, MAKB रैंसमवेयर पूरे नाम को एक रैंडम स्ट्रिंग से बदल देता है। उदाहरण के लिए, संशोधन के बाद, यह "1.jpg" जैसी फ़ाइल का नाम बदलकर "2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB" कर देगा। यह एन्क्रिप्शन पीड़ितों को उनकी फ़ाइलों को पहचानने और खोलने से रोकता है यदि वे उन्हें डिक्रिप्ट नहीं करते हैं।

फ़ाइलों को एन्क्रिप्ट करने के बाद, MAKB रैंसमवेयर एक फिरौती नोट छोड़ता है जिसमें लिखा होता है, "HOW TO RECOVER ENCRYPTED FILES.txt।" नोट पीड़ितों से ईमेल के माध्यम से हमलावरों से संपर्क करने के लिए कहता है। यह यह भी बताता है कि पीड़ितों के पास डिक्रिप्टर कुंजी का उपयोग करने के लिए 72 घंटे हैं, क्योंकि इसे हटा दिया जाएगा।

नोट: फिरौती का भुगतान न करें या हमलावरों से संपर्क न करें। वे आपके PC पर आगे हमला शुरू कर सकते हैं या अधिक भुगतान की मांग करने के लिए आपको एक नॉन-फंक्शनल कुंजी दे सकते हैं।

MAKB रैंसमवेयर मेरे कंप्यूटर में कैसे आया?

मैलवेयर प्रोग्राम के PC सिस्टम में घुसपैठ करने के कई तरीके हैं।

यहां विभिन्न तरीके दिए गए हैं जिनसे MAKB मैलवेयर आपके सिस्टम में घुसपैठ कर सकता है:

• असुरक्षित रिमोट डेस्कटॉप कनेक्शन के माध्यम से
• दुर्भावनापूर्ण स्पैम ईमेल अटैचमेंट और एम्बेडेड हाइपरलिंक के माध्यम से
• शेयरवेयर और फ्रीवेयर के साथ बंडल इंस्टॉलेशन के माध्यम से
• एक्सप्लॉइट किट और सॉफ़्टवेयर कमजोरियों के माध्यम से
• नकली Windows अपडेट नोटिफिकेशन या फ्लैश प्लेयर अपडेट के माध्यम से

यदि आप MAKB रैंसमवेयर की उपस्थिति का पता लगाते हैं, तो आपको इसे तुरंत हटाने की आवश्यकता है। यदि सिस्टम पर छोड़ दिया जाता है, तो यह रिकवर की गई फ़ाइलों को फिर से एन्क्रिप्ट कर सकता है, अन्य मैलवेयर वेरिएंट इंस्टॉल कर सकता है, या आपके PC पर डेटा-चोरी गतिविधियों का संचालन कर सकता है।

MAKB रैंसमवेयर कैसे हटाएं

इसे हटाने के लिए इन MAKB रैंसमवेयर निष्कासन निर्देशों का उपयोग करें:

1. एक गुणवत्तापूर्ण एंटी-मैलवेयर प्रोग्राम का उपयोग करके अपने PC को स्कैन करें

आपको एक गुणवत्तापूर्ण एंटी-मैलवेयर टूल की आवश्यकता होगी जिसमें एंटी-रैंसमवेयर क्षमताएं हों ताकि MAKB रैंसमवेयर की पहचान और निष्कासन किया जा सके। एक गुणवत्तापूर्ण एंटी-मैलवेयर टूल का लाभ यह है कि यह MAKB रैंसमवेयर और अन्य संदिग्ध और संभावित अवांछित प्रोग्राम की पहचान और निष्कासन कर सकता है जो आपके PC पर छिपे हो सकते हैं।

2. सेफ मोड विथ नेटवर्किंग और सिस्टम रिस्टोर का उपयोग करके MAKB रैंसमवेयर निकालें।

सेफ मोड विथ नेटवर्किंग का उपयोग करके अपने PC को रीबूट करें और MAKB एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करें:

1. 1. Windows कुंजी दबाएं।
   2. पावर बटन पर क्लिक करें।
   3. शिफ्ट बटन दबाकर रखें और रीस्टार्ट पर क्लिक करें।
   4. समस्या निवारण > उन्नत > स्टार्टअप सेटिंग्स चुनें।
   5. रीस्टार्ट दबाएं।
   6. स्टार्टअप सेटिंग विंडो पर, कमांड प्रॉम्प्ट के साथ सेफ मोड सक्षम करें चुनें।
   7. कमांड प्रॉम्प्ट विंडो पर, cd restore दर्ज करें और एंटर क्लिक करें।
   8. फिर, rstrui.exe टाइप करें और फिर से एंटर दबाएं।
   9. नई विंडो पर, अगला क्लिक करें और MAKB घुसपैठ से पहले अपने Windows रिस्टोर पॉइंट का चयन करें।
   10. फिर, अगला क्लिक करें।
   11. प्रक्रिया के बाद, पुनर्स्थापित करने के लिए हां पर क्लिक करें।

3. सिस्टम फ़ाइल चेकर (SFC) स्कैन चलाएं

MAKB रैंसमवेयर वास्तविक PC एप्लिकेशन की नकल कर सकता है और बिना पता चले आपके PC में रह सकता है। यह आपके PC की Windows सिस्टम फ़ाइलों को नुकसान पहुंचा सकता है। आपको SFC उपयोगिता चलाकर अपने PC की Windows फ़ाइलों की जांच करने की आवश्यकता है।

1. 1. Win + Q दबाएं।
   2. cmd टाइप करें और उसके बाद Command Prompt को एडमिन के रूप में चलाने के लिए Ctrl+Shift+Enter दबाएं।
   3. कमांड प्रॉम्प्ट इंटरफ़ेस में, sfc/scannow टाइप करें और एंटर दबाएं।

SFC त्रुटियों और क्षतिग्रस्त फ़ाइलों की पहचान करेगा और उन्हें ठीक करेगा। धैर्य रखें क्योंकि प्रक्रिया में कुछ समय लग सकता है। यह तब एक रिपोर्ट उत्पन्न करेगा।

4. किसी तृतीय-पक्ष टूल का उपयोग करके एन्क्रिप्टेड (.MAKB) फ़ाइलों को डिक्रिप्ट करें

आपकी MAKB एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट करने में मदद के लिए विभिन्न तृतीय-पक्ष टूल हैं। उदाहरण के लिए, आप Emsisoft के डिक्रिप्टर का उपयोग कर सकते हैं। Emsisoft के साथ फ़ाइलों को डिक्रिप्ट करने के लिए:

1. 1. Emsisoft डाउनलोड करें (आधिकारिक साइट से)।
   2. Emsisoft के डिक्रिप्टर .exe को चलाकर प्रोग्राम इंस्टॉल करें।
   3. इंस्टॉल करने के बाद, Emsisoft को एडमिनिस्ट्रेटर के रूप में लॉन्च करें।
   4. विकल्पों में, उन फ़ाइलों का चयन करें जिन्हें आप डिक्रिप्ट करना चाहते हैं (वैकल्पिक रूप से, Emsisoft डिक्रिप्टर को स्वचालित रूप से उन फ़ाइलों की पहचान करने दें जिन्हें डिक्रिप्ट करने की आवश्यकता है)।
   5. प्रक्रिया शुरू करने के लिए "डिक्रिप्ट" बटन पर क्लिक करें।

डिक्रिप्शन प्रक्रिया पूरी होने तक धैर्यपूर्वक प्रतीक्षा करें, फिर अपने PC को पुनरारंभ करें।

5. गुणवत्तापूर्ण तृतीय-पक्ष डेटा रिकवरी टूल का उपयोग करके फ़ाइलों को पुनर्स्थापित करें

आपकी फ़ाइलों को मैन्युअल रूप से पुनर्प्राप्त करना आसान नहीं हो सकता है। इसलिए हम आपकी डेटा रिकवरी प्रक्रिया के लिए गुणवत्तापूर्ण, तृतीय-पक्ष डेटा रिकवरी टूल का उपयोग करने की सलाह देते हैं ताकि .MAKB एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित और पुनर्प्राप्त किया जा सके। अपने डेटा रिकवरी प्रक्रिया के लिए उपयोग करने से पहले प्रत्येक टूल की समीक्षा करें।

अंतिम विचार

हम मानते हैं कि आपको MAKB रैंसमवेयर को समझने और हटाने में यह मार्गदर्शिका उपयोगी लगी होगी। हम अनुशंसा करते हैं कि आप अपने कंप्यूटर को मैलवेयर घुसपैठ से बचाकर भविष्य के रैंसमवेयर हमलों से बचें। सुनिश्चित करें कि आप अपने PC में एक शक्तिशाली एंटी-मैलवेयर टूल इंस्टॉल करते हैं और मुफ्त सॉफ़्टवेयर डाउनलोड करने से बचते हैं।