Computer >> कंप्यूटर >  >> समस्या निवारण >> कंप्यूटर रखरखाव

WannaCry Ransomware क्या है?

WannaCry नाम की परवाह किए बिना कोई मज़ाक नहीं है। यह रैंसमवेयर सबसे खतरनाक साइबर हमलों में से एक है जिसमें 150 देशों में 200 000 से अधिक कंप्यूटरों को संक्रमित करने की प्रभावशाली स्थिति है। व्यक्तियों से लेकर बैंकों, अस्पतालों और तकनीकी कंपनियों तक, WannaCry रैंसमवेयर नष्ट कर देता है।

WannaCry Ransomware के बारे में

WannaCry एक क्रिप्टो रैंसमवेयर है। इस मैलवेयर के पीछे के साइबर अपराधी पीड़ितों से उनके सिस्टम की फिरौती लेकर पैसे वसूलते हैं।

ऐसे दो सामान्य तरीके हैं जिनसे हमलावर आपके कंप्यूटर को बंधक बना सकते हैं; या तो आपको अपनी मशीन से लॉक करके या आपकी व्यक्तिगत फाइलों को अपठनीय बनाकर।

एक क्रिप्टो रैंसमवेयर क्या करता है? आम तौर पर, यह एन्क्रिप्शन तकनीक का उपयोग करके फाइलों को खंगालता है। यह फाइलों को अपठनीय बनाता है। फिर, लॉकर रैंसमवेयर वह है जो पीड़ित को उनके सिस्टम से बाहर कर देता है।

किसी भी अन्य क्रिप्टो रैंसमवेयर की तरह, WannaCry डेटा को तब तक बंधक रखता है जब तक कि फिरौती शुल्क का भुगतान नहीं किया जाता है। यह एमएस विंडोज ऑपरेटिंग सिस्टम मशीनों को लक्षित करता है, व्यक्तिगत फाइलों को एन्क्रिप्ट करता है और डिक्रिप्शन कुंजी के बदले फिरौती की मांग करता है।

जब WannaCry को पहली बार 2017 में खोजा गया था, तो यह एक वैश्विक महामारी थी क्योंकि इसने दुनिया भर के 150 से अधिक देशों को प्रभावित किया था।

WannaCry Ransomware क्या करता है?

कहते हैं नर्क का रास्ता अच्छे इरादों से शुरू होता है। WannaCry रैंसमवेयर के मामले में भी ऐसा ही है। यूनाइटेड स्टेट्स नेशनल सिक्योरिटी एजेंसी, द्वारा विकसित WannaCry जैसे हानिकारक खतरे के बारे में किसने सोचा होगा हैकिंग तंत्र के रूप में उपयोग किया जाएगा?

हैक को सबसे पहले कुख्यात शैडो ब्रोकर्स ने सार्वजनिक किया था। लेकिन माइक्रोसॉफ्ट ने तेजी से काम किया और महत्वपूर्ण सुरक्षा अपडेट के साथ एक पैच जारी किया। अपडेट ने सिस्टम को हमले से सुरक्षित रखा। WannaCry हमले की शुरुआत से पहले पैच जारी किया गया था।

दुर्भाग्य से, कई व्यक्तियों और संगठनों ने सिस्टम अपडेट पर कम ध्यान दिया। इसलिए, वे WannaCry हमले के संपर्क में आ गए। जब हमला हुआ, तो पहले यह माना गया था कि यह फ़िशिंग तकनीक के माध्यम से फैलाया गया था। हालाँकि, हैक को शैडो ब्रोकर्स द्वारा सार्वजनिक किया गया था। तब यह पता चला कि वे वानाक्राई के प्रसार के लिए जिम्मेदार थे।

WannaCry रैंसमवेयर को निष्पादित करने के लिए, पीड़ित के डिवाइस में DoublePulsar नामक एक पिछले दरवाजे को स्थापित किया गया है। एक बार हमला शुरू होने के बाद, पीड़ित को $300 मूल्य की बिटकॉइन क्रिप्टोकरेंसी का भुगतान करना होगा। मांग बदलती रहती है और हजारों डॉलर तक जा सकती है।

हमलावर आमतौर पर तीन दिनों की छूट अवधि देते हैं। बाद में, वे उपयोगकर्ता को चेतावनी देंगे कि यदि फिरौती का भुगतान नहीं किया गया तो उनकी फ़ाइलें स्थायी रूप से हटा दी जाएंगी।

एन्क्रिप्टेड फ़ाइलें कितनी भी महत्वपूर्ण क्यों न हों, हम हमलावरों की मांगों या दबाव के आगे न झुकने की सलाह देते हैं। याद रखें, ये अपराधी किसी के डर और चिंता को पालते हैं। यही कारण है कि वे प्रयास करने के लिए अराजकता पैदा करते हैं। हम आपको रैंसमवेयर हमले से निपटने के दौरान शांत रहने और आवश्यक उपाय करने की सलाह देते हैं।

ध्यान रखें कि इस बात की कोई गारंटी नहीं है कि आपको आपकी फाइलें मिल जाएंगी। एक भुगतान से दूसरा भुगतान हो सकता है, जो वित्तीय तनाव और तनाव का कारण बन सकता है। साथ ही, प्रत्येक फिरौती भुगतान अधिनियम को मान्य करता है, भविष्य के हमलों की घटना को प्रोत्साहित करता है।

फिरौती का भुगतान करने वाले WannaCry रैंसमवेयर के पीड़ितों को उनकी फाइलें कभी नहीं मिलीं। कारण यह है कि हमेशा एक 'कोडिंग त्रुटि' होती है और भुगतान का मिलान उनके विशेष सिस्टम से नहीं किया जा सकता है। इससे डेटा वापस करना मुश्किल हो जाता है।

WannaCry Ransomware के बारे में क्या करें

अब जब आप WannaCry रैंसमवेयर की प्रकृति को समझ गए हैं, तो यह सीखने का सही समय है कि इस तरह के हमलों से खुद को कैसे बचाया जाए।

यहां आवेदन करने की युक्तियां दी गई हैं:

<एच3>1. अपने सिस्टम सॉफ़्टवेयर को अपडेट रखें।

WannaCry रैंसमवेयर के शिकार हुए कुछ यूजर्स ने काफी समय से अपने ऑपरेटिंग सिस्टम को अपडेट नहीं किया था। अपडेट महत्वपूर्ण सुरक्षा पैच के साथ आते हैं जो सिस्टम को साइबर हमलों से बचाने में मदद करते हैं। एक महत्वपूर्ण रैंसमवेयर रोकथाम उपाय के रूप में अपने सिस्टम को अपडेट रखना सुनिश्चित करें।

<एच3>2. संदिग्ध लिंक पर क्लिक करने से बचें।

सब कुछ उतना निर्दोष नहीं है जितना यह लग सकता है। अनजान, संदिग्ध ईमेल या वेबसाइट से आने वाले किसी भी लिंक पर क्लिक करने से बचें। असत्यापित लिंक रैंसमवेयर संक्रमण को ट्रिगर कर सकते हैं।

<एच3>3. ईमेल अटैचमेंट डाउनलोड करने से बचें।

यहां तक ​​कि अगर आप प्रेषक को जानते हैं और उस पर भरोसा करते हैं, तो सत्यापित करें कि अनुलग्नक पहले खोलना या डाउनलोड करना सुरक्षित है या नहीं। हमलावर किसी सहयोगी का ईमेल अकाउंट हैक कर सकते हैं। बाद में, वे अपने संपर्कों को दुर्भावनापूर्ण सामग्री भेजेंगे। इसलिए, आपको यह सुनिश्चित करना चाहिए कि आप ऐसे अटैचमेंट से बचें जो चाहते हैं कि आप मैक्रोज़ को सक्षम करें।

<एच3>4. केवल विश्वसनीय साइटों से ही इंस्टॉलेशन फाइल डाउनलोड करें।

अज्ञात साइट या असत्यापित सॉफ़्टवेयर वितरण प्लेटफ़ॉर्म मुख्य रैंसमवेयर पूल हैं। इन साइटों से सामग्री डाउनलोड करने से संक्रमित होने का खतरा बढ़ जाता है। इसलिए, आपको केवल आधिकारिक, सत्यापित और विश्वसनीय साइटों से ही डाउनलोड करना चाहिए।

5. अपने पीसी में अज्ञात यूएसबी न डालें।

हैकर्स द्वारा इस्तेमाल की जाने वाली एक आम प्रवृत्ति यूएसबी स्टिक्स को सार्वजनिक रूप से पड़े रहने देना है। जिज्ञासा के कारण, कोई इसे चुनकर अपने कंप्यूटर में डाल सकता है। यह ऑटो मैलवेयर संक्रमण को ट्रिगर करता है। अज्ञात USB उपकरणों से बचें और इसकी सामग्री तक पहुँचने से पहले मैलवेयर के लिए स्कैन करें।

<एच3>6. एक विश्वसनीय इंटरनेट सुरक्षा सॉफ़्टवेयर स्थापित करें।

रैंसमवेयर हमलों का कोई विशिष्ट समय या तारीख नहीं होती है। इसलिए, आपको रीयल-टाइम सुरक्षा की मदद से किसी भी हमले के लिए तैयार रहना चाहिए। एक विश्वसनीय और प्रतिष्ठित सुरक्षा सॉफ़्टवेयर सुइट हमलों को कम करने में मदद कर सकता है।

<एच3>7. महत्वपूर्ण डेटा का बैकअप लें।

डेटा का बैकअप लेना एक महत्वपूर्ण कदम है जो रैंसमवेयर द्वारा हमला किए जाने पर आपको पुनर्प्राप्त करने में मदद कर सकता है। आवश्यक फाइलों के बैकअप के साथ, आप अपने सिस्टम से रैंसमवेयर को जल्दी से हटा सकते हैं और अपनी फाइलों को वापस न पाने की चिंता कर सकते हैं। क्लाउड या बाहरी स्टोरेज का उपयोग करके बैकअप बनाना सबसे अच्छा है। सुनिश्चित करें कि आपका बाहरी ड्राइव सिस्टम से जुड़ा नहीं रहता है। इस तरह, आप रैंसमवेयर हमलों के संपर्क में आने से बचते हैं।

WannaCry Ransomware कैसे निकालें

यहां तक ​​कि WannaCry हमलों के मास्टरमाइंड भी डेटा को डिक्रिप्ट करने में विफल रहे हैं। इससे उनके पास फिरौती की फीस देने वाले पीड़ितों को वापस भेजने के लिए कुछ भी नहीं बचा है। यह हैक के भीतर एक दोषपूर्ण कोड के कारण है। जब आप WannaCry रैंसमवेयर के हमले का अनुभव करते हैं, तो यह खत्म हो जाता है। अपनी फाइलों के चले जाने पर विचार करें और संक्रमण से छुटकारा पाने पर ध्यान दें।

WannaCry रैंसमवेयर को हटाने के लिए आपको ये करना चाहिए:

  • इंटरनेट से डिस्कनेक्ट करें।
  • हमले के समय लगभग इंस्टॉल किए गए सभी प्रोग्राम को हटा दें।
  • एक मजबूत एंटी-मैलवेयर सूट का उपयोग करके एक पूर्ण सिस्टम मैलवेयर स्कैन चलाएं।
  • विश्वसनीय एंटीवायरस प्रोग्राम का उपयोग करके द्वितीयक पूर्ण सिस्टम स्कैन चलाएँ।
  • विश्वसनीय पीसी मरम्मत उपयोगिता का उपयोग करके अपने पीसी को उसके सर्वश्रेष्ठ प्रदर्शन स्तर पर वापस लाएं।

निष्कर्ष

WannaCry अभी भी कमजोर सिस्टम वाले लोगों का शिकार कर रही है। क्या अधिक है, इस रैंसमवेयर में सुधार जारी है। सबसे अच्छी बात यह है कि सुरक्षात्मक उपायों में भी सुधार हो रहा है। इसलिए, यह उन सभी के बारे में है जो अपने सॉफ़्टवेयर को अपडेट करने में पिछड़ जाते हैं। एक मजबूत एंटीवायरस सॉफ़्टवेयर प्रोग्राम स्थापित करें और हमलों से बचने के लिए इसे कभी भी बंद न करें। अविश्वसनीय डाउनलोड से दूर रहें और आप जिस पर क्लिक करते हैं उस पर हमेशा सतर्क रहें। इन आसान उपायों को लागू करके, आप WannaCry हमलों के जोखिम को कम कर सकते हैं।


  1. Oon Ransomware क्या है?

    2020 की पहली छमाही में रैंसमवेयर हमलों में वृद्धि देखी गई है। जैसे-जैसे लोग घर से काम करना जारी रखते हैं, साइबर अपराधी कमजोर या बिना सुरक्षा प्रोटोकॉल वाले सिस्टम तक पहुंचने और मौद्रिक लाभ के लिए फाइलों को एन्क्रिप्ट करने के नए तरीके खोजते रहते हैं। ओन रैनसमवेयर को समझना साइबर सुरक्षा शोधकर्ताओं ने

  1. MAKB रैनसमवेयर क्या है?

    MAKB रैंसमवेयर एक दुर्भावनापूर्ण डेटा एन्क्रिप्शन प्रोग्राम है। ज़ियाओपाओ नामक एक साइबर सुरक्षा अनुसंधान कंपनी ने पहली बार 2020 में एमएकेबी रैंसमवेयर की पहचान की। ज़ियाओपाओ ने इसे एक दुर्भावनापूर्ण प्रोग्राम के रूप में वर्गीकृत किया जो कुख्यात स्कारब मैलवेयर परिवार से है। मैलवेयर प्रोग्राम का यह परि

  1. Omfl Ransomware क्या है?

    यह ओम्फल वायरस हटाने की मार्गदर्शिका यह समझने पर ध्यान केंद्रित करेगी कि वायरस क्या है, यह कैसे संचालित होता है और अंत में, इससे कैसे छुटकारा पाया जाए। तो, ओम्फल वायरस क्या है? यह दुर्भावनापूर्ण प्रोग्राम जिद्दी है और किसी के व्यक्तिगत दस्तावेज़ों को एन्क्रिप्ट करने का काम करता है। कंप्यूटर में व्य