रैंसमवेयर एक हानिकारक कंप्यूटर वायरस है। अन्य मैलवेयर संस्थाओं के विपरीत जो आपके कंप्यूटर को नुकसान पहुंचाने पर ध्यान केंद्रित करते हैं, यह आपकी फ़ाइलों को एन्क्रिप्ट करके लॉक कर देता है। यह दुर्भावनापूर्ण इकाई अपराधियों को फ़ाइलों को अनलॉक करने के बदले पीड़ितों से पैसे वसूलने का अवसर प्रदान करती है। फ़ाइलें अंततः एन्क्रिप्ट हो जाती हैं, जिससे वे AES+RSA तकनीक के माध्यम से अप्राप्य हो जाती हैं। अधिकांश रैंसमवेयर प्रकार पहचान उद्देश्यों के लिए लॉक की गई फ़ाइलों में कई एक्सटेंशन जोड़ते हैं।
LANDSLIDE रैंसमवेयर क्या है?
LANDSLIDE रैंसमवेयर "किंग ऑफ रैंसम" अंत उत्पादों का हिस्सा है जिसे विभिन्न तरीकों का उपयोग करके फैलाया जाता है। LANDSLIDE रैंसमवेयर फैलाते समय तैनात की गई सबसे कुशल तकनीक फ़िशिंग ईमेल है। जब वायरस आपके सिस्टम को संक्रमित करता है, तो यह वीडियो, छवियों, दस्तावेजों, साथ ही ऑडियो फ़ाइलों जैसी व्यक्तिगत फ़ाइलों को लक्षित करता है।
स्पैम मास-मेलिंग अभियान आयोजकों को वायरस को ईमेल में एम्बेड करने की अनुमति देते हैं, इसे एक वास्तविक दस्तावेज़ के रूप में प्रच्छन्न करते हैं। ईमेल में एक आश्वस्त करने वाला संदेश होता है जिसका उद्देश्य लक्षित उपयोगकर्ता को संलग्न दस्तावेज़ खोलने के लिए धोखा देना होता है। जब संलग्न फ़ाइल खोली जाती है, तो LANDSLIDE रैंसमवेयर संक्रमण वेक्टर शुरू करता है।
कई निष्पादन योग्य फ़ाइलें हैं जो LANDSLIDE रैंसमवेयर को ट्रिगर करती हैं। इनमें फ्रीवेयर, उत्पाद कुंजी जनरेटर, टोरेंट फ़ाइलें, साथ ही अन्य संदिग्ध सॉफ्टवेयर अपडेट शामिल हैं। उपयोगकर्ता आमतौर पर इन असुरक्षित फ़ाइलों को अविश्वसनीय सॉफ्टवेयर वितरकों और पॉप-अप विज्ञापनों से डाउनलोड करते हैं।
LANDSLIDE रैंसमवेयर क्या करता है?
जैसे ही वायरस लॉन्च होता है, यह हमले के लिए सिस्टम तैयार करता है। यह विभिन्न कमांड भेजता है जो कंप्यूटर कॉन्फ़िगरेशन को बदलते हैं और इसे रिस्टोर पॉइंट बनाने से रोकते हैं। एक बार हो जाने पर, वायरस फ़ाइलों को एन्क्रिप्ट करना शुरू कर देगा। यह फ़ाइलों को एन्क्रिप्ट करने में एक जटिल एल्गोरिदम लागू करता है। एक डिक्रिप्शन कुंजी फिर दूरस्थ रूप से अपराधियों को भेजी जाती है।
पीड़ित के कंप्यूटर के डेस्कटॉप पर .txt प्रारूप में एक फिरौती नोट डाला जाता है। नोट उपयोगकर्ता को सचेत करता है कि उनकी फ़ाइलें एन्क्रिप्ट की गई हैं। पहुंच हासिल करने के लिए, उन्हें उनके प्रतिनिधियों में से एक के साथ संवाद करना होगा। जिसके बाद, उन्हें फिरौती शुल्क भुगतान की व्यवस्था करनी होगी। नोट संदेश में कहा गया है:
आपका सर्वर/कंप्यूटर हमारे द्वारा एन्क्रिप्ट किया गया है !_
नमस्ते एडमिन/गेस्ट!
[ENCRYPTER] => आपका सारा डेटा हमारे द्वारा एन्क्रिप्ट किया गया है ..
[ENCRYPTER] => आपका सर्वर यूनिक आईडी : [D2C85***]
[ENCRYPTER] => क्या आप अपने डेटा को डिक्रिप्ट करना चाहते हैं?
[ENCRYPTER] => हम पर भरोसा करने के लिए, पहले हमें 100-200 KB की फ़ाइल भेजें,
हम इसे डिक्रिप्ट करेंगे ताकि आपका भरोसा बन सके।
[AFTERTRUST] => भरोसा बनाने के बाद आपको क्या करना चाहिए?
मदद
(
आपका सारा डेटा एन्क्रिप्ट किया गया है,
यदि आपका डेटा महत्वपूर्ण है और आप इसे डिक्रिप्ट करना चाहते हैं,
आपको हमारे द्वारा निर्धारित बिटकॉइन राशि का भुगतान करना होगा,
पहले हमारे ईमेल पर संदेश भेजें, मूल्य निर्धारण के बाद, हम और आपका भरोसा,
बिटकॉइन खरीदने के लिए गूगल खोज करें,
उदाहरण के लिए: "रुपये में बिटकॉइन खरीदें"।
बिटकॉइन खरीदने के बाद, आपको
बिटकॉइन को हमारे वॉलेट में ट्रांसफर करना होगा,
भुगतान के बाद, डिक्रिप्शन टूल आपको भेजा जाएगा
इसे ठीक से निष्पादित करने के तरीके के साथ
)
admin@wsxdn.com ~ $ हमसे संपर्क करने के लिए, पहले हमारे पहले ईमेल पर संदेश भेजें।
[पहला ईमेल:] admin@wsxdn.com
admin@wsxdn.com # यदि 24 घंटे के बाद आपके ईमेल का जवाब नहीं दिया जाता है, तो हमारा ईमेल ब्लॉक हो सकता है।
तो हमारे दूसरे ईमेल पर संदेश भेजें।
[दूसरा ईमेल:] admin@wsxdn.com
किंग ऑफ रैंसम
LANDSLIDE Ran$omW4rE
फिरौती शुल्क कुछ सौ से हजारों डॉलर तक भिन्न होता है। आमतौर पर, अपराधी कानून प्रवर्तन एजेंसियों द्वारा ट्रैक किए जाने से बचने के लिए भुगतान के रूप में क्रिप्टोकरेंसी चुनते हैं।
LANDSLIDE रैंसमवेयर सभी बैकअप प्रतियों और सिस्टम रिस्टोर पॉइंट्स को हटा देता है। इससे कुंजी के बिना एन्क्रिप्टेड डेटा की पुनर्प्राप्ति असंभव हो जाती है।
LANDSLIDE रैंसमवेयर निष्कासन निर्देश
वास्तविक डिक्रिप्शन टूल्स की कमी के कारण, अधिकांश पीड़ितों के पास मांग की गई फीस का भुगतान करने के अलावा कोई विकल्प नहीं होता है। सबसे अच्छी सिफारिश कुछ न करना है क्योंकि इस बात की कोई गारंटी नहीं है कि आपको अपनी फ़ाइलें वापस मिलेंगी। यहां तक कि अगर आपको वे वापस मिल भी जाती हैं, तो आप भविष्य में फिर से पीड़ित होने की संभावना रखते हैं। फिरौती शुल्क का भुगतान करना भी इस आपराधिक कृत्य को प्रोत्साहित करता है।
ऐसे अन्य अपराधी भी हैं जो प्रभावित पीड़ितों का लाभ उठा रहे हैं। वे हास्यास्पद कीमतों पर नकली डिक्रिप्शन टूल्स पेश करते हैं। उपयोगकर्ता को दोहरा नुकसान होगा क्योंकि खरीदा गया सॉफ्टवेयर फ़ाइलों को डिक्रिप्ट करने में विफल रहेगा।
LANDSLIDE रैंसमवेयर लॉक की गई फ़ाइलों को डिक्रिप्ट करने की संभावना बहुत कम है। इसलिए, समय और वित्त के आगे नुकसान से बचने के लिए, अपनी फ़ाइलों को अभी के लिए खोया हुआ मानना सबसे अच्छा है। उन टूल्स पर पैसा खर्च न करें जो लॉक की गई फ़ाइलों को डिक्रिप्ट करने का वादा करते हैं।
जब LANDSLIDE रैंसमवेयर से प्रभावित होते हैं, तो नीचे दिए गए समाधानों का पालन करें। साथ ही, निष्कासन प्रक्रिया शुरू करने से पहले एन्क्रिप्टेड फ़ाइलों का बैकअप सुनिश्चित करें। एक बार जब आप पता लगा लेते हैं कि आपका कंप्यूटर LANDSLIDE रैंसमवेयर वायरस से प्रभावित है तो शीर्ष सावधानियों पर ध्यान दें:
- संक्रमित सिस्टम को इंटरनेट से डिस्कनेक्ट करें ताकि वायरस के प्रसार से बचा जा सके।
- मशीन को अलग करें और सुनिश्चित करें कि समाधान होने तक यह हर समय बंद रहे।
- प्रभावित कंप्यूटर में किसी भी बाहरी डिवाइस को प्लग न करें।
समाधान #1: सिस्टम रिस्टोर अक्षम करें
यह भविष्य में LANDSLIDE को वापस आने से रोकने के लिए एक महत्वपूर्ण कदम है। यह आमतौर पर विंडोज ओएस की सिस्टम रिस्टोर सुविधा का फायदा उठाकर खुद को बहाल करता है। इसलिए, हम निष्कासन प्रक्रिया का अभ्यास करते समय इस सुविधा को अक्षम करने की सलाह देते हैं। लेकिन वायरस हट जाने पर इसे सक्षम करना सुनिश्चित करें।
समाधान #2: नेटवर्किंग के साथ सेफ मोड में विंडोज बूट करें
सेफ मोड कंप्यूटर को पृष्ठभूमि में सीमित आवश्यक प्रक्रियाओं के साथ लॉन्च करता है। अपने विंडोज 10/11 को सेफ मोड में बूट करने के लिए, नीचे दिए गए चरणों का पालन करें:
- विंडोज लोगो कुंजी दबाएं और फिर पावर विकल्प पर क्लिक करें।
- उभरते मेनू से पुनरारंभ पर क्लिक करें साथ ही शिफ्ट कुंजी दबाए रखें।
- नई विंडो में शीर्षक एक विकल्प चुनें, समस्या निवारण सुविधा पर क्लिक करें।
- अब, उन्नत विकल्प चुनें, और फिर स्टार्टअप सेटिंग्स विकल्प चुनें।
- पुनरारंभ बटन पर क्लिक करके मशीन को पुनरारंभ करें।
- स्टार्टअप सेटिंग्स पर बूट करते समय, नंबर 5 या F5 कुंजी दबाएं।
समाधान #3: कंप्यूटर को स्कैन करने के लिए एंटी-मैलवेयर का उपयोग करें
रैंसमवेयर की प्रकृति यह है कि यह सिस्टम में गहराई तक चलता है। एक गहन स्कैन LANDSLIDE वायरस और इसके सहयोगियों का पता लगा सकता है और उन्हें हटा सकता है। कुछ मजबूत एंटी-मैलवेयर टूल्स हैं जिनका उपयोग किया जा सकता है। लेकिन आपको सर्वोत्तम परिणाम प्राप्त करने के लिए सर्वश्रेष्ठ और सबसे प्रभावी चुनना होगा।
- एक विश्वसनीय एंटी-मैलवेयर सुरक्षा सूट डाउनलोड और इंस्टॉल करें।
- इंस्टॉलेशन प्रक्रिया को पूरा करते समय डिफ़ॉल्ट सेटिंग्स का उपयोग करें।
- स्कैन विकल्प चुनें और सुनिश्चित करें कि आप पूर्ण सिस्टम स्कैन करते हैं।
- यह आपके सिस्टम के आकार और प्रभावित क्षेत्रों के आधार पर समय लेगा।
- जब स्कैन पूरा हो जाए, तो सभी पता लगाए गए खतरों को हटा दें।
समाधान #4: Microsoft के दुर्भावनापूर्ण सॉफ़्टवेयर निष्कासन टूल (MSRT) का उपयोग करके सिस्टम को साफ करें
पहले स्कैन से छूटे किसी भी मैलवेयर के मामले में दोबारा जांच करना हमेशा सर्वोत्तम होता है। आप MSRT का उपयोग करके अवशेषों को साफ करके ऐसा कर सकते हैं।
- आधिकारिक साइट से प्रोग्राम डाउनलोड और इंस्टॉल करें।
- LANDSLIDE रैंसमवेयर के लिए स्कैनिंग शुरू करने के लिए सॉफ्टवेयर चलाएं।
- यह सुनिश्चित करने के लिए पूर्ण सिस्टम स्कैन विकल्प चुनें कि सभी कोनों को साफ किया गया है।
- स्कैन में कुछ समय लग सकता है, इसलिए आपको थोड़ा धैर्य रखना चाहिए।
- जब हो जाए, तो पता चला मैलवेयर प्रकट होगा। उन सभी को हटा दें।
ध्यान दें कि MSRT एक सुरक्षात्मक टूल नहीं है। परिणामस्वरूप, यह किसी भी तरह से एंटीवायरस टूल को प्रतिस्थापित नहीं कर सकता।
निष्कर्ष
रैंसमवेयर एक हानिकारक मैलवेयर है जो शारीरिक और भावनात्मक तनाव पैदा कर सकता है। इसे पूरी तरह से टालने के उपायों को जानना सबसे अच्छा है। इससे आपको महत्वपूर्ण फ़ाइलें खोने के जोखिम से बचने में मदद मिलेगी। हम फिरौती के बदले डिक्रिप्शन कुंजी के लिए किसी भी राशि का भुगतान न करने पर भी जोर देते हैं। भले ही अपराधी फ़ाइलों को अनलॉक करने की अपनी क्षमता दिखाएं, जाल में न फंसें।
