HelloKitty रैंसमवेयर को समझना: खतरे, प्रभाव और रोकथाम

रैंसमवेयर एक खतरनाक संस्था है जिसका उपयोग संदिग्ध डेवलपर्स द्वारा उपयोगकर्ता की व्यक्तिगत फ़ाइलों पर हमला करने और उन्हें लॉक करने के लिए किया जाता है। उन्हें अनलॉक करने के लिए, डेवलपर्स फिरौती शुल्क की मांग करते हैं। इस तरह का वायरस समय के साथ विकसित होता है और अपने एल्गोरिदम को लगातार बदलता है जैसे कि फ़ाइलों को अनलॉक करने वाला टूल ढूंढना मुश्किल हो जाता है। इसलिए, ज्यादातर मामलों में, उपयोगकर्ताओं के पास केवल दो विकल्प बचते हैं; फ़ाइलें खो दें और वायरस से छुटकारा पाएं या अपराधियों को शुल्क दें और आशा करें कि वे फ़ाइलें वापस करने के अपने वादे का सम्मान करेंगे। वीडियो गेम स्टूडियो CD Projekt ने इसका अनुभव किया जब उस पर Hellokitty रैंसमवेयर द्वारा हमला किया गया।

हम सभी जानते हैं कि चोरों के बीच कोई सम्मान नहीं होता। इसलिए, हम साइबर अपराधियों को एक पैसा भी भुगतान न करने की दृढ़ता से सलाह देते हैं, भले ही वे एक फ़ाइल पर मुफ्त सेवा प्रदान करके आपकी फ़ाइलों को अनलॉक करने की अपनी इच्छा का प्रदर्शन करें। आपकी फ़ाइलें संयोग से लॉक नहीं हुईं, वही लोग जो फ़ाइलों को अनलॉक करने की पेशकश कर रहे हैं, वे हैं जिन्होंने आपकी गोपनीयता पर आक्रमण किया और आपको व्यक्तिगत डेटा तक पहुंच से बाहर कर दिया। इसलिए, आपको उनके द्वारा कही गई किसी भी बात पर अविश्वास करने का पूरा अधिकार है।

HelloKitty रैंसमवेयर एक कुख्यात संस्था है जो व्यवसायों को लक्षित करती है और प्रभावित फ़ाइलों का नाम बदलकर फ़ाइल नाम के अंत में .crypted जोड़ देती है। जब प्रोग्राम लॉक होता है, तो यह डिक्रिप्शन कुंजी को अपराधियों को भेज देता है, जिससे वे केवल वही होते हैं जो आपको आपकी फ़ाइलों तक वापस पहुंच दे सकते हैं।

HelloKitty रैंसमवेयर क्या करता है?

HelloKitty रैंसमवेयर अपनी श्रेणी में आने वाले अन्य वायरस की तुलना में थोड़ा अलग और जटिल है। इसके व्यवहार को समझने के लिए, आइए CD Project पर हमले को एक उदाहरण के रूप में उपयोग करें। प्रोग्राम ने स्टूडियो गेम से संबंधित सर्वर से सोर्स कोड, निवेशक दस्तावेज, लेखा जानकारी, साथ ही कानूनी और मानव संसाधन फ़ाइलों की प्रतिलिपि बनाई। सर्वर भी एन्क्रिप्ट किए गए थे। अपराधियों ने पीड़ितों द्वारा उनकी फिरौती की मांग पूरी न करने पर फ़ाइलों को सार्वजनिक करने की धमकी दी।

इस हमले से सीखने के लिए एक अच्छा सबक यह है कि पीड़ित उनकी मांगों के आगे नहीं झुका। इसके बजाय, सार्वजनिक रूप से यह घोषणा की कि वे अपराधियों के साथ बातचीत नहीं करेंगे और मामले को कानून प्रवर्तन एजेंसियों को सौंप दिया।

एक बार HelloKitty रैंसमवेयर एन्क्रिप्शन प्रक्रिया समाप्त हो जाने पर, यह फिरौती नोट छोड़ता है जो इस प्रकार पढ़ता है:

!!!!!!!!!!!!! Hello CD PROJEKT !!!!!!!!!!!!!

Your have been EPICALLY pwned!!

We have dumped FULL copies of the source codes from your Perforce server for Cyberpunk 2077, Witcher 3, Gwent and the unreleased version of Witcher!!!

We have also dumped all of your documents relating to accounting, administration, legal, HR, investor relations and more!

Also, we have encrypted all of your servers, but we understand that you can most likely recover from backups.

If we will not come to an agreement, then your source codes will be sold or leaked online and your documents will be sent to our contact in gaming journalism. Your public image will go down to the shitty even more people will see how you shitty your company functions. Investors will lose trust in your company and the stock will dive even lower!

You have 48 hours to contact us.

उपरोक्त नोट हमले के बाद CD Projekt को निर्देशित किया गया था। कंपनी ने कदम उठाने में समय नहीं लगाया क्योंकि उसने 24 घंटे के भीतर एक बयान प्रकाशित कर जनता को हमले के बारे में बता दिया। इस वायरस द्वारा यादृच्छिक रूप से हमला किए गए अन्य उपयोगकर्ताओं को एक समान टेक्स्ट फ़ाइल प्राप्त होती है जो हमले की व्याख्या करती है। यह इस प्रकार पढ़ता है:

Hello dear user.

Your files have been encrypted.

— What does it mean?!

Content of your files have been modified. Without special key you can’t undo that operation.

— How to get special key?

If you want to get it, you must pay us some money and we will help you.

We will give you special decryption program and instructions.

— Ok, how i can pay you?

1) Download TOR browser, if you don’t know how to do it you can google it.

2) Open this website in tor browser: hxxp://6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hhgfwc5ml5qrdad.onion/ d87c3f9baf85b2e9ab2a824bb78868294e19992e2e26b54f248abfa73c42a7c0

3) Follow instructions in chat.

रैंसमवेयर योजना का अंतिम लक्ष्य पीड़ित के डर में सेंध लगाना, उन्हें अपराधी की मांगों के आगे झुकने के लिए प्रेरित करना है। हालांकि, इसकी कोई गारंटी नहीं है कि पीड़ित को उनकी फ़ाइलें वापस मिल जाएंगी और अपराधी अधिक पैसे की मांग करना जारी नहीं रखेंगे। साथ ही, उन्हें भुगतान करने का मतलब है कि आप उनके आंदोलन का समर्थन कर रहे हैं, यह साबित कर रहे हैं कि यह फायदेमंद है और उन्हें निर्दोष लोगों पर हमला जारी रखना चाहिए।

HelloKitty रैंसमवेयर को कैसे हटाएं?

कोई टूल Hellokitty रैंसमवेयर द्वारा लॉक की गई फ़ाइलों को डिक्रिप्ट नहीं कर सकता। इसलिए, आपको समाधान खोजते समय भी सावधान रहना चाहिए ताकि आप दूसरों द्वारा घोटाला न खा जाएं। कई उपयोगकर्ताओं ने अन्य डेवलपर्स द्वारा घोटाला किए जाने की सूचना दी है जो उन्हें रैंसमवेयर लॉक फ़ाइलों को डिक्रिप्ट करने के लिए डिज़ाइन किए गए टूल बेचकर धोखा देते हैं। हालांकि, वे बेकार सॉफ़्टवेयर के साथ रह जाते हैं जो उस कार्य को नहीं कर सकता जिसके लिए इसे खरीदा गया था।

इस स्थिति से निपटने का सबसे अच्छा तरीका वायरस से छुटकारा पाना है। एन्क्रिप्टेड फ़ाइलों का बैकअप लेकर शुरू करें एक अलग बाहरी ड्राइव पर। हो जाने पर, संक्रमित कंप्यूटर को घर या कार्य नेटवर्क से डिस्कनेक्ट करें ताकि Hellokitty रैंसमवेयर को उसी नेटवर्क से जुड़े अन्य उपकरणों में फैलने से रोका जा सके। यदि आपके पास बैकअप थे, तब तक कोई पुनर्स्थापना न करें जब तक आप सुनिश्चित न हों कि वायरस पूरी तरह से हटा दिया गया है।

एक बार जब आप सिस्टम को निष्कासन प्रक्रिया के लिए तैयार कर लेते हैं, तो अब आप नीचे दिए गए समाधान लागू कर सकते हैं:

समाधान #1: रैंसमवेयर को स्कैन, पता लगाने और हटाने के लिए एक मजबूत एंटी-मैलवेयर प्रोग्राम का उपयोग करें

इंटरनेट उपयोगकर्ताओं को विकल्पों की अधिकता के साथ खराब करता है। बहुत सारे उत्पाद हैं लेकिन आपको बस सही वाला जानना होगा जिसका उपयोग करना है। हम वायरस से स्थायी रूप से छुटकारा पाने के लिए एक अनुशंसित एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर का उपयोग करने की सलाह देते हैं।

1. सुरक्षा सूट इंस्टॉल करें और इसे चलाएं।
2. पूर्ण स्कैन विकल्प चुनें और प्रक्रिया पूरी होने की प्रतीक्षा करें।
3. फ़्लैग की गई सामग्री को हटाने के लिए हटाएं या क्वारंटाइन चुनें।
4. अब, सेटिंग्स विंडो लॉन्च करने के लिए Windows + I कुंजी दबाएं।
5. ऐप्स श्रेणी चुनें। और फिर इंस्टॉल किए गए प्रोग्राम की सूची देखें ताकि उन लोगों की पहचान की जा सके जिन्हें आप नहीं पहचानते और जो Hellokitty रैंसमवेयर हमले से ठीक पहले या दौरान इंस्टॉल किए गए थे।
6. एक बार जब आप एक संदिग्ध ऐप की पहचान कर लेते हैं, तो उस पर क्लिक करें और उसके बगल में अनइंस्टॉल बटन चुनें।
7. हो जाने पर, विंडो बंद करें।

समाधान #2: कंप्यूटर से सभी एन्क्रिप्टेड फ़ाइलें हटाएं

चूंकि आपने पहले ही एन्क्रिप्टेड फ़ाइलों का बैकअप ले लिया है, आपको मूल फ़ाइलों को कंप्यूटर से मिटा देना चाहिए ताकि यह सुनिश्चित हो सके कि वायरस का कोई निशान नहीं है। यहां बताया गया है कि आप इसे कैसे कर सकते हैं:

1. फाइल एक्सप्लोरर एक्सेस करें और उस ड्राइव की पहचान करें जिसमें व्यक्तिगत डेटा है। यदि आपकी फ़ाइलें Windows OS के साथ उसी ड्राइव को साझा करती हैं, तो आप इस चरण को छोड़ सकते हैं।
2. स्टोरेज ड्राइव पर राइट-क्लिक करें और फॉर्मेट चुनें। डिस्क को फॉर्मेट करने के लिए संकेतों का पालन करें।
3. अब, Windows दबाएं और पुनर्स्थापना बिंदु टाइप करें, और Enter कुंजी दबाएं।
4. सिस्टम सुरक्षा के तहत, सिस्टम पुनर्स्थापना पर क्लिक करें और फिर अगला।
5. अब, संक्रमण से पहले बनाए गए पुनर्स्थापना बिंदु का चयन करें।
6. सिस्टम फिर एक स्वस्थ स्थिति में वापस आ जाएगा।

निष्कर्ष

Hellokitty रैंसमवेयर सिर्फ हिमशैल का सिरा है क्योंकि कई वायरस रूप हमला करने की प्रतीक्षा कर रहे हैं। आपको हमेशा तैयार रहना चाहिए और जानना चाहिए कि Hellokitty रैंसमवेयर से खुद को कैसे बचाएं। पृष्ठभूमि में एक विश्वसनीय एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर चलाना महत्वपूर्ण है ताकि सभी प्रकार के मैलवेयर के खिलाफ रीयल-टाइम सुरक्षा प्राप्त हो सके। इस प्रकार के वायरस के बारे में अधिक जानें और इंटरनेट पर सर्फिंग करते समय सुरक्षित रहें।