एम्ब्रोसिया रैंसमवेयर को सुरक्षित रूप से हटाने के लिए चरण-दर-चरण मार्गदर्शिका

2020 की पहली छमाही में रैंसमवेयर हमलों में वृद्धि हुई है। जैसे-जैसे लोग COVID-19 महामारी के कारण घर से काम करना जारी रखते हैं, साइबर अपराधी बढ़ती प्रौद्योगिकी नवाचारों का अपने लाभ के लिए उपयोग कर रहे हैं और अधिक विनाशकारी क्षमताओं का उपयोग कर रहे हैं। नई घातक कंप्यूटर एक्सेस क्षमताओं में से एक एम्ब्रोसिया रैंसमवेयर है।

एम्ब्रोसिया रैंसमवेयर क्या है?

साइबर सुरक्षा विशेषज्ञों ने एम्ब्रोसिया मैलवेयर को एक रैंसमवेयर इकाई के रूप में पहचाना है। साइबर सुरक्षा शोधकर्ता, ज़ियाओपाओ, ने अगस्त 2020 में एम्ब्रोसिया रैंसमवेयर को पहली बार देखा। उन्होंने एम्ब्रोसिया को स्काराब रैंसमवेयर परिवार से संबंधित के रूप में पहचाना। स्काराब परिवार पहली बार 2017 में दिखाई दिया और अब 2020 में एम्ब्रोसिया सहित कई रैंसमवेयर संस्करणों को फिर से लॉन्च किया है।

एम्ब्रोसिया रैंसमवेयर क्या करता है?

एम्ब्रोसिया रैंसमवेयर मुख्य रूप से उपयोगकर्ता के PC सिस्टम में आवश्यक फ़ाइलों को लक्षित करता है, फ़ाइलों को एन्क्रिप्ट करता है, उनके फ़ाइल नामों को बदलता है, और फिरौती की मांग करने वाला एक नोट छोड़ देता है। फिरौती नोट पहले पीड़ित को उनकी एन्क्रिप्टेड फ़ाइलों के बारे में सूचित करता है और उनसे फिरौती की रकम चुकाने के लिए कहता है ताकि वे अपनी फ़ाइलों तक पहुंच प्राप्त कर सकें।

एम्ब्रोसिया रैंसमवेयर द्वारा लक्षित फ़ाइलों में शामिल हैं:

• चित्र/फोटो (.jpg)
• गाने (संगीत)
• वीडियो
• डेटाबेस
• महत्वपूर्ण दस्तावेज़, जैसे .doc, .pdf, .Xls, .mpg या zip
• आर्काइव

नोट: यह उपयोगकर्ता क्षति को अधिकतम करने के लिए इन आमतौर पर उपयोग की जाने वाली फ़ाइलों को लक्षित करता है।

एम्ब्रोसिया रैंसमवेयर फ़ाइलों को एन्क्रिप्ट करता है और .ambrosia फ़ाइल एक्सटेंशन जोड़कर उनके फ़ाइल नामों को संशोधित करता है ताकि यह सुनिश्चित हो सके कि पीड़ित फ़ाइल नहीं खोल सकते। जबकि अन्य रैंसमवेयर केवल एन्क्रिप्टेड फ़ाइलों में एक एक्सटेंशन जोड़ते हैं, एम्ब्रोसिया पूरे नाम को एक रैंडम स्ट्रिंग से बदल देता है और फिर .ambrosia एक्सटेंशन जोड़ता है।

उदाहरण के लिए, संशोधन के बाद, यह "1.jpg" जैसी फ़ाइल का नाम बदलकर "2g000000000p0zw9VkBVWnK5dMRu2hk8.ambrosia" कर देगा। यह उपयोगकर्ताओं को उनके डेटा को पहचानने से रोकता है।

एन्क्रिप्शन के बाद, एम्ब्रोसिया HOW TO RECOVER ENCRYPTED FILES.txt पर एक फिरौती नोट छोड़ता है। नोट पीड़ितों से ईमेल के माध्यम से हमलावरों से संपर्क करने के लिए कहता है - admin@wsxdn.com या admin@wsxdn.com। इसके अलावा, नोट पीड़ितों से एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने के लिए बिटकॉइन में फिरौती का भुगतान करने के लिए कहता है।

हम हमलावरों से संपर्क करने या फिरौती का भुगतान करने से हतोत्साहित करते हैं। आप निश्चित नहीं हैं कि डिक्रिप्शन टूल काम करेगा या हमलावर आपके PC पर अधिक मैलवेयर लगा देंगे।

एम्ब्रोसिया रैंसमवेयर मेरे कंप्यूटर में कैसे आया?

साइबर अपराधियों ने उनके द्वारा बनाई गई मैलवेयर संस्थाओं को PC सिस्टम में लाने के कई तरीके बनाए हैं। उन्होंने मैलवेयर संक्रमण को यथासंभव अधिक से अधिक पीड़ितों तक फैलाने के लिए कई वितरण रणनीति भी खोजी हैं। शोधकर्ताओं ने पहचाना है कि एम्ब्रोसिया रैंसमवेयर विभिन्न तरीकों से फैलता है, जैसे:

• दुर्भावनापूर्ण स्पैम ईमेल अटैचमेंट और एम्बेडेड हाइपरलिंक
• शेयरवेयर और फ्रीवेयर के साथ बंडल इंस्टॉलेशन
• पायरेटेड (मुफ्त) सॉफ़्टवेयर और सॉफ़्टवेयर इंस्टॉलर
• दुर्भावनापूर्ण अटैचमेंट और एम्बेडेड हाइपरलिंक के साथ स्पैम ईमेल
• असुरक्षित रिमोट डेस्कटॉप (RDP) कनेक्शन
• एक्सप्लॉइट किट और सॉफ़्टवेयर कमजोरियां
• नकली वायरस संक्रमण नोटिफिकेशन या फ्लैश प्लेयर अपडेट

एम्ब्रोसिया रैंसमवेयर कैसे हटाएं

आपको एम्ब्रोसिया रैंसमवेयर को अपने PC या सिस्टम पर देखते ही जल्द से जल्द हटाने की आवश्यकता है। यदि सिस्टम पर छोड़ दिया जाता है, तो एम्ब्रोसिया:

• अन्य मैलवेयर वेरिएंट इंस्टॉल कर सकता है
• आपके ब्राउज़र पर अन्य डेटा-चोरी प्रोग्राम इंस्टॉल कर सकता है
• अन्य नई फ़ाइलों या रिकवर की गई फ़ाइलों को एन्क्रिप्ट कर सकता है

यहां एम्ब्रोसिया रैंसमवेयर निष्कासन निर्देश दिए गए हैं:

समाधान #1: एक पेशेवर एंटी-मैलवेयर टूल का उपयोग करके अपने सिस्टम को स्कैन करें

एम्ब्रोसिया रैंसमवेयर मजबूत डेटा एन्क्रिप्शन एल्गोरिदम का उपयोग करता है जो सामान्य एंटीवायरस सॉफ़्टवेयर के फ़ंक्शन से परे हैं।

अपने PC पर पूर्ण सिस्टम स्कैन करने के लिए एक पेशेवर एंटी-मैलवेयर का उपयोग करें। सुनिश्चित करें कि एंटी-मैलवेयर में एंटी-रैंसमवेयर क्षमताएं हैं ताकि यह एम्ब्रोसिया रैंसमवेयर को हटा सके।

चूंकि एम्ब्रोसिया रैंसमवेयर मजबूत डेटा एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, एक एंटी-मैलवेयर निश्चित समाधान नहीं है। यदि आप भाग्यशाली हैं, तो एंटी-मैलवेयर एम्ब्रोसिया रैंसमवेयर और PC पर रहने वाले अन्य मैलवेयर की पहचान और निष्कासन करेगा।

समाधान #2: सेफ मोड विथ नेटवर्किंग का उपयोग करके एम्ब्रोसिया रैंसमवेयर निकालें

अपने PC को सेफ मोड विथ नेटवर्किंग में बूट करने के लिए (सुनिश्चित करें कि आपके पास एक मजबूत नेटवर्क कनेक्शन है):

1. Windows लॉगिन स्क्रीन पर अपने पावर बटन को दबाएं।
2. शिफ्ट बटन दबाकर रखें > और रीस्टार्ट पर क्लिक करें।
3. समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स चुनें।
4. रीस्टार्ट दबाएं।
5. स्टार्टअप सेटिंग विंडो पर, सेफ मोड विथ नेटवर्किंग सक्षम करें चुनें (सूची में पांचवां आइटम)।

एक बार सेफ मोड में, आप अपने इंस्टॉल ऐप्स पर एम्ब्रोसिया रैंसमवेयर का पता लगा सकते हैं और इसे हटा सकते हैं।

समाधान #3: "सिस्टम रिस्टोर" का उपयोग करके एम्ब्रोसिया रैंसमवेयर हटाएं

सिस्टम रिस्टोर को सेफ मोड विथ नेटवर्किंग के साथ उपयोग करने की अनुशंसा की जाती है

1. अपने Windows स्टार्टअप पर, लगातार F8 दबाएं जब तक कि आप 'उन्नत विकल्प' मेनू न देख लें
2. सूची से 'कमांड प्रॉम्प्ट के साथ सेफ मोड' चुनें फिर एंटर दबाएं
3. कमांड प्रॉम्प्ट विंडो पर, cd restore टाइप करें > और एंटर दबाएं।
4. फिर से, rstrui.exe टाइप करें > और एंटर दबाएं।
5. नई विंडो पर, अगला क्लिक करें और एम्ब्रोसिया घुसपैठ से पहले अपने Windows रिस्टोर पॉइंट का चयन करें, फिर अगला क्लिक करें।
6. प्रक्रिया के बाद, पुनर्स्थापित करने के लिए हां पर क्लिक करें।

एक बार जब आप अपने PC को पिछले कार्यशील स्थिति में पुनर्स्थापित कर लेते हैं, तो एक पेशेवर एंटी-मैलवेयर टूल डाउनलोड करें और अपने PC में बचे किसी भी एम्ब्रोसिया रैंसमवेयर फ़ाइल को हटाने के लिए पूर्ण सिस्टम स्कैन करें।

समाधान #4: फ़ाइलों को पुनर्स्थापित (पुनर्प्राप्त) करने के लिए गुणवत्तापूर्ण तृतीय-पक्ष टूल का उपयोग करें

.ambrosia एन्क्रिप्टेड डेटा को पुनर्स्थापित और पुनर्प्राप्त करने के लिए गुणवत्तापूर्ण, तृतीय-पक्ष डेटा रिकवरी टूल का उपयोग करें। आपके द्वारा चुने गए तृतीय-पक्ष टूल के आधार पर, आप पूर्ण सिस्टम स्कैन करेंगे और टूल को सभी एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने का निर्देश देंगे।

डेटा रिकवरी टूल आपके डेटा को पुनर्प्राप्त करेगा, उन्हें साफ करेगा और एम्ब्रोसिया रैंसमवेयर हमले से पहले सामान्य कार्यशीलता पर वापस लाएगा।

समापन

हम मानते हैं कि यह मार्गदर्शिका एम्ब्रोसिया रैंसमवेयर को समझने और हटाने में अंतर्दृष्टिपूर्ण रही है। हालांकि अधिकांश रैंसमवेयर हमले बिना किसी चेतावनी के आते हैं, कुछ को अपने कंप्यूटर की रक्षा करके टाला जा सकता है।

अपने PC की रक्षा के लिए, सुनिश्चित करें कि आपके PC में एक शक्तिशाली एंटी-मैलवेयर इंस्टॉल है। साथ ही, दुर्भावनापूर्ण ईमेल अटैचमेंट या लिंक न खोलें, फ्रीवेयर और पायरेटेड सॉफ़्टवेयर से बचें, और अपने PC को सुरक्षित रखने के लिए मजबूत पासवर्ड का उपयोग करें।