WannaCry कोई मजाक नहीं है, नाम के बावजूद। यह रैंसमवेयर सबसे खतरनाक साइबर हमलों में से एक है जिसने 150 देशों में 200,000 से अधिक कंप्यूटरों को संक्रमित करने का प्रभावशाली आंकड़ा दर्ज किया है। व्यक्तियों से लेकर बैंकों, अस्पतालों, साथ ही टेक कंपनियों तक, WannaCry रैंसमवेयर नष्ट करता है।
WannaCry रैंसमवेयर के बारे में
WannaCry एक क्रिप्टो रैंसमवेयर है। इस मैलवेयर के पीछे साइबर अपराधी अपने सिस्टम को फिरौती के लिए रखकर पीड़ितों से पैसे वसूलते हैं।
हमलावर आपके कंप्यूटर को दो सामान्य तरीकों से बंधक बना सकते हैं; या तो आपको अपनी मशीन से लॉक करके या आपकी व्यक्तिगत फ़ाइलों को अपठनीय बनाकर।
क्रिप्टो रैंसमवेयर क्या करता है? आम तौर पर, यह एन्क्रिप्शन तकनीक का उपयोग करके फ़ाइलों को स्क्रैम्बल करता है। यह फ़ाइलों को अपठनीय बना देता है। फिर, लॉकर रैंसमवेयर वह है जो पीड़ित को उनके सिस्टम से लॉक कर देता है।
किसी भी अन्य क्रिप्टो रैंसमवेयर की तरह, WannaCry डेटा को तब तक बंधक बनाकर रखता है जब तक फिरौती शुल्क का भुगतान नहीं किया जाता। यह MS Windows ऑपरेटिंग सिस्टम मशीनों को लक्षित करता है, व्यक्तिगत फ़ाइलों को एन्क्रिप्ट करता है और डिक्रिप्शन कुंजी के बदले फिरौती भुगतान की मांग करता है।
जब WannaCry को 2017 में पहली बार खोजा गया था, तो यह एक वैश्विक महामारी से अधिक था क्योंकि इसने दुनिया भर के 150 से अधिक देशों को प्रभावित किया था।
WannaCry रैंसमवेयर क्या करता है?
कहते हैं कि नरक का रास्ता अच्छे इरादों से शुरू होता है। WannaCry रैंसमवेयर के साथ भी यही स्थिति है। कौन सोचता था कि संयुक्त राज्य राष्ट्रीय सुरक्षा एजेंसी द्वारा विकसित WannaCry जैसा हानिकारक खतरा एक हैकिंग तंत्र के रूप में इस्तेमाल किया जाएगा?
हैक को पहली बार कुख्यात शैडो ब्रोकर्स द्वारा सार्वजनिक किया गया था। लेकिन माइक्रोसॉफ्ट ने तेजी से कार्य किया और महत्वपूर्ण सुरक्षा अपडेट के साथ एक पैच जारी किया। अपडेट ने WannaCry हमले के खिलाफ सिस्टम की रक्षा की। पैच WannaCry हमले की शुरुआत से पहले जारी किया गया था।
दुर्भाग्य से, कई व्यक्तियों और संगठनों ने सिस्टम अपडेट पर कम ध्यान दिया। इसलिए, वे WannaCry हमले के संपर्क में आ गए। जब हमला हुआ, तो पहले यह माना गया कि यह फ़िशिंग तकनीक के माध्यम से फैला था। हालांकि, हैक को शैडो ब्रोकर्स द्वारा सार्वजनिक किया गया था। तब पता चला कि वे WannaCry के प्रसार के लिए जिम्मेदार थे।
WannaCry रैंसमवेयर को निष्पादित करने के लिए, पीड़ित के डिवाइस में डबलपल्सर नामक एक बैकडोर इंस्टॉल किया जाता है। एक बार हमला शुरू होने पर, पीड़ित को $300 मूल्य के बिटकॉइन क्रिप्टोकरेंसी का भुगतान करना होगा। मांग भिन्न होती है और हजारों डॉलर तक जा सकती है।
हमलावर आमतौर पर तीन दिन की छूट अवधि देते हैं। बाद में, वे उपयोगकर्ता को चेतावनी देंगे कि यदि फिरौती का भुगतान नहीं किया गया तो उनकी फ़ाइलें स्थायी रूप से हटा दी जाएंगी।
कोई फर्क नहीं पड़ता कि एन्क्रिप्ट की गई फ़ाइलें कितनी महत्वपूर्ण हैं, हम हमलावरों की मांगों या दबाव के आगे न झुकने की सलाह देते हैं। याद रखें, ये अपराधी किसी के डर और चिंता को खाते हैं। यही कारण है कि वे फलने-फूलने के लिए अराजकता पैदा करते हैं। हम आपको सलाह देते हैं कि रैंसमवेयर हमले से निपटने के दौरान शांत रहें और आवश्यक उपाय करें।
ध्यान रखें कि इस बात की कोई गारंटी नहीं है कि आपको अपनी फ़ाइलें मिलेंगी। एक भुगतान दूसरे का कारण बन सकता है, जिससे वित्तीय तनाव और तनाव हो सकता है। साथ ही, प्रत्येक फिरौती भुगतान इस कृत्य को मान्य करता है, जिससे भविष्य के हमलों को प्रोत्साहन मिलता है।
WannaCry रैंसमवेयर के पीड़ित जिन्होंने फिरौती का भुगतान किया, उन्हें कभी भी उनकी फ़ाइलें नहीं मिलीं। कारण यह है कि हमेशा एक 'कोडिंग त्रुटि' होती है और भुगतान का उनके विशेष सिस्टम से मिलान नहीं किया जा सका। इससे डेटा वापस करना मुश्किल हो जाता है।
WannaCry रैंसमवेयर के बारे में क्या करें
अब जब आप WannaCry रैंसमवेयर की प्रकृति को समझते हैं, तो ऐसे हमलों से खुद को बचाने का तरीका सीखने का समय आ गया है।
यहां लागू करने के लिए सुझाव दिए गए हैं:
1. अपने सिस्टम सॉफ़्टवेयर को अपडेट रखें।
WannaCry रैंसमवेयर के कुछ पीड़ितों ने काफी समय से अपने ऑपरेटिंग सिस्टम को अपडेट नहीं किया था। अपडेट महत्वपूर्ण सुरक्षा पैच के साथ आते हैं जो सिस्टम को साइबर हमलों से बचाने में मदद करते हैं। महत्वपूर्ण रैंसमवेयर रोकथाम उपाय के रूप में अपने सिस्टम को अपडेट रखना सुनिश्चित करें।
2. संदिग्ध लिंक पर क्लिक करने से बचें।
सब कुछ उतना मासूम नहीं है जितना दिखता है। अज्ञात, संदिग्ध ईमेल या वेबसाइटों से आने वाले किसी भी लिंक पर क्लिक करने से बचें। असत्यापित लिंक रैंसमवेयर संक्रमण को ट्रिगर कर सकते हैं।
3. ईमेल अटैचमेंट डाउनलोड करने से बचें।
यहां तक कि अगर आप प्रेषक को जानते हैं और उस पर भरोसा करते हैं, तो पहले सत्यापित करें कि अटैचमेंट खोलने या डाउनलोड करने के लिए सुरक्षित है या नहीं। हमलावर किसी सहयोगी के ईमेल खाते को हैक कर सकते हैं। बाद में, वे अपने संपर्कों को दुर्भावनापूर्ण सामग्री भेजेंगे। इसलिए, आपको यह सुनिश्चित करना होगा कि आप उन अटैचमेंट से बचें जो आपसे मैक्रोज़ को सक्षम करने के लिए कहते हैं।
4. इंस्टॉलेशन फ़ाइलें केवल विश्वसनीय साइटों से डाउनलोड करें।
अज्ञात साइटें या असत्यापित सॉफ्टवेयर वितरण प्लेटफॉर्म मुख्य रैंसमवेयर पूल हैं। इन साइटों से सामग्री डाउनलोड करने से संक्रमित होने का खतरा बढ़ जाता है। इसलिए, आपको केवल आधिकारिक, सत्यापित और विश्वसनीय साइटों से डाउनलोड करना चाहिए।
5. अज्ञात USB को अपने पीसी में न डालें।
हैकर्स द्वारा इस्तेमाल की जाने वाली एक आम प्रवृत्ति सार्वजनिक स्थानों पर USB स्टिक छोड़ना है। जिज्ञासा के कारण, कोई इसे उठाकर अपने कंप्यूटर में डाल सकता है। यह स्वचालित रूप से मैलवेयर संक्रमण को ट्रिगर करता है। अज्ञात USB डिवाइस से बचें और इसकी सामग्री तक पहुंचने से पहले मैलवेयर के लिए स्कैन करें।
6. एक विश्वसनीय इंटरनेट सुरक्षा सॉफ़्टवेयर इंस्टॉल करें।
रैंसमवेयर हमलों का कोई विशिष्ट समय या तारीख नहीं होती। इसलिए, आपको रीयल-टाइम सुरक्षा की मदद से किसी भी हमले के लिए तैयार रहना चाहिए। एक विश्वसनीय और प्रतिष्ठित सुरक्षा सॉफ्टवेयर सूट हमलों को कम करने में मदद कर सकता है।
7. महत्वपूर्ण डेटा का बैकअप लें।
डेटा का बैकअप लेना एक महत्वपूर्ण कदम है जो रैंसमवेयर द्वारा हमला किए जाने पर आपको पुनर्प्राप्त करने में मदद कर सकता है। आवश्यक फ़ाइलों के बैकअप के साथ, आप अपने सिस्टम से रैंसमवेयर को जल्दी से हटा सकते हैं और अपनी फ़ाइलें वापस न मिलने की चिंता नहीं करनी पड़ेगी। क्लाउड या बाहरी स्टोरेज का उपयोग करके बैकअप बनाना सबसे अच्छा है। सुनिश्चित करें कि आपका बाहरी ड्राइव सिस्टम से जुड़ा न रहे। इस तरह, आप रैंसमवेयर हमलों के संपर्क से बचते हैं।
WannaCry रैंसमवेयर को कैसे हटाएं
WannaCry हमलों के पीछे के मास्टरमाइंड भी डेटा को डिक्रिप्ट करने में विफल रहे हैं। यह उन्हें उन पीड़ितों को वापस भेजने के लिए कुछ भी नहीं छोड़ता जिन्होंने फिरौती शुल्क का भुगतान किया। यह हैक के भीतर एक दोषपूर्ण कोड के कारण है। जब आप WannaCry रैंसमवेयर से हमले का अनुभव करते हैं, तो यह खत्म हो गया है। अपनी फ़ाइलों को खोया हुआ मानें और संक्रमण से छुटकारा पाने पर ध्यान केंद्रित करें।
WannaCry रैंसमवेयर को हटाने के लिए आपको क्या करना चाहिए:
- इंटरनेट से डिस्कनेक्ट करें।
- हमले के समय के लगभग सभी इंस्टॉल किए गए प्रोग्राम हटाएं।
- एक मजबूत एंटी-मैलवेयर सूट का उपयोग करके पूर्ण सिस्टम मैलवेयर स्कैन चलाएं।
- एक विश्वसनीय एंटीवायरस प्रोग्राम का उपयोग करके द्वितीयक पूर्ण सिस्टम स्कैन चलाएं।
- एक विश्वसनीय पीसी मरम्मत उपयोगिता का उपयोग करके अपने पीसी को उसके सर्वोत्तम प्रदर्शन स्तर पर वापस लाएं।
निष्कर्ष
WannaCry अभी भी वहां मौजूद है, कमजोर सिस्टम वालों का शिकार कर रहा है। क्या अधिक है, यह रैंसमवेयर सुधार करना जारी रखता है। सबसे अच्छी बात यह है कि सुरक्षात्मक उपाय भी सुधर रहे हैं। इसलिए, यह सब इस बारे में है कि जब उनके सॉफ्टवेयर को अपडेट करने की बात आती है तो कौन पीछे रह जाता है। एक मजबूत एंटीवायरस सॉफ्टवेयर प्रोग्राम इंस्टॉल करें और इसे कभी बंद न करें ताकि हमलों से बचा जा सके। अविश्वसनीय डाउनलोड से दूर रहें और हमेशा इस बात पर सावधान रहें कि आप किस पर क्लिक करते हैं। इन सरल उपायों को लागू करके, आप WannaCry हमलों के संपर्क में आने का जोखिम कम कर देते हैं।
