मैलवेयर निर्माता विचारों से बाहर निकलते प्रतीत नहीं होते। Google Chrome अपडेट घोटाले कुछ समय से मौजूद हैं, लेकिन अब Chrome से जुड़ा एक नया और अद्यतन घोटाला है जिसे आमतौर पर Critical Chrome Update Scam (गंभीर Chrome अपडेट घोटाला) कहा जाता है।
चूंकि Chrome डिफ़ॉल्ट रूप से आपको अपडेट करने के लिए संकेत देकर आपके ब्राउज़िंग अनुभव को कभी बाधित नहीं करेगा, यदि आप Google Chrome का उपयोग करके इंटरनेट ब्राउज़ करते समय यह संदेश प्राप्त करते हैं, तो यह स्पष्ट है कि आप PUP या ब्राउज़र हाईजैकर से निपट रहे हैं।
ध्यान रखें कि यह मैलवेयर Urgent Chrome Update Pop-up Scam से अलग है और इसे अलग तरीके से हटाने की आवश्यकता है।
Critical Chrome Update Scam कैसे काम करता है
Critical Chrome Update घोटाला एक अनजान उपयोगकर्ता को हानिकारक कोड वितरित करने के लिए बनाई गई नवीनतम सामाजिक इंजीनियरिंग तकनीकों में से एक है। अंतिम लक्ष्य उपयोगकर्ता को Download Now बटन पर क्लिक करने के लिए मनाना है। यह एक सेल्फ-एक्सट्रैक्टिंग BAT फ़ाइल के डाउनलोड को ट्रिगर करेगा जिसमें सबसे अधिक संभावना है एक वेब ब्राउज़र टूलबार, एक "ऑप्टिमाइज़ेशन यूटिलिटी" या एक अन्य प्रकार का उत्पाद होगा जो अंततः एडवेयर प्रकाशक के लिए पे-पर-क्लिक राजस्व उत्पन्न करेगा। हालांकि, एक अधिक गंभीर संभावना है जहां Download Now बटन स्पाइवेयर या फाइल-एन्क्रिप्टिंग रैंसमवेयर के डाउनलोड को ट्रिगर करेगा।
इस विशेष मैलवेयर घोटाले पर सुरक्षा रिपोर्टों ने निम्नलिखित डोमेन को होस्ट के रूप में रिपोर्ट किया है:
- iexaidlepro.org
- johphblogger-hints-and-tips.org
- tahxiintimes-niedersachsen.org
नोट: ये केवल सबसे लोकप्रिय घटनाएं हैं। चूंकि इन पेजों का नेटवर्क फास्ट-फ्लक्स है, डोमेन नाम ब्लैकलिस्टिंग तंत्र और एंटीमैलवेयर सूट से बचने के प्रयास में बदलते रहते हैं। इसके अलावा, वास्तविक URL में यादृच्छिक दिखने वाले वर्णों की एक लंबी पूंछ होगी।
डिजाइन-वार, बड़े लोगो और वास्तविक दिखने वाले Download Now बटन वाला लैंडिंग पेज Chrome के डाउनलोड पेज के समान है। घोटाला निश्चित रूप से अल्पविकसित Chrome Update Pop Up Scam का सुधार है।
घोटाला एक PUP द्वारा संचालित है
इस घोटाले टैब की उपस्थिति किसी भी कार्रवाई द्वारा स्क्रिप्टेड नहीं है जो उपयोगकर्ता को करनी है। मैलवेयर पेज उपयोगकर्ता के ब्राउज़िंग सत्र के बीच में प्रकट होने के लिए प्रोग्राम किया गया है ताकि यह वास्तविक लगे।
इससे कोई फर्क नहीं पड़ता कि आप किस वेबसाइट या एक्सटेंशन का उपयोग कर रहे हैं – लोग Amazon.com, Google.com, Wikipedia.com जैसी विश्वसनीय वेबसाइटों पर इस घोटाले को देखने की रिपोर्ट कर रहे हैं। ऐसा इसलिए होता है क्योंकि आपके ब्राउज़र का डिफ़ॉल्ट व्यवहार एक PUP (Potentially Unwanted Program) द्वारा बदल दिया जाता है।
PUP एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर है जो उपयोगकर्ता की अनुमति के बिना कंप्यूटर को संक्रमित करने में सक्षम है। इस विशेष मामले में, इस दुर्भावनापूर्ण व्यवहार का कारण बनने वाला PUP सबसे अधिक संभावना बंडलिंग नामक एक अत्यधिक लोकप्रिय विधि द्वारा आया है। बंडलिंग थर्ड-पार्टी इंस्टॉलेशन क्लाइंट में दुर्भावनापूर्ण कोड या रीडायरेक्ट छिपाने का कार्य है। चूंकि उपयोग किए जाने वाले अधिकांश थर्ड-पार्टी प्रोग्राम लोकप्रिय डाउनलोड साइटों पर उपलब्ध फ्रीवेयर हैं, उपयोगकर्ता आमतौर पर बंडल सॉफ़्टवेयर की स्थापना को अनचेक किए बिना Next बटन दबाते रहेंगे।
एक बार जब PUP पीड़ित के कंप्यूटर पर सुरक्षित रूप से पहुंच जाता है, तो यह Chrome ब्राउज़र को हाईजैक करना शुरू कर देगा ताकि रीडायरेक्ट बनाया जा सके जो उपयोगकर्ता को Download Now बटन पर क्लिक करने की ओर ले जाएगा जो वास्तविक वायरस डाउनलोड करेगा।
Critical Chrome Update Scam वायरस को कैसे हटाएं
यदि आप वर्तमान में Critical Chrome Update Scam से निपट रहे हैं, तो कुछ अच्छी खबर है – निर्देशों के एक सेट का पालन करके, आप संक्रमण को काफी आसानी से नियंत्रित और यहां तक कि खत्म करने में सक्षम होंगे। बेशक, Critical Chrome Update Scam से निपटना बहुत आसान होगा यदि आपने Download Now बटन पर क्लिक नहीं किया और संक्रमण को फैलने नहीं दिया।
यदि आपको बार-बार घोटाले के पॉप-अप मिल रहे हैं, तो कुछ चरण हैं जिनका पालन करके आप Critical Chrome Update Scam पॉप-अप को अपने ब्राउज़िंग सत्र में हस्तक्षेप करने से रोक सकते हैं: स्वचालित तरीका और मैन्युअल तरीका। नीचे उन चरणों का संग्रह है जो आपको संक्रमण को पूरी तरह से खत्म करने में सक्षम बनाएंगे।
नोट: यदि आप यह सुनिश्चित करना चाहते हैं कि संक्रमण से पूरी तरह से निपटा गया है, तो नीचे प्रस्तुत किसी भी चरण को न छोड़ें। चूंकि कुछ मैलवेयर प्रोग्राम में पुनर्स्थापनात्मक गुण होते हैं, यदि आप इसे पूरी तरह से नहीं हटाते हैं तो कुछ हफ्तों में आप फिर से इस मुद्दे से निपट सकते हैं।
चरण 1: अपने कंप्यूटर से PUP प्रोग्राम को अनइंस्टॉल करना
इस पहले चरण में, हम उस Potentially Unwanted Program का पता लगाने और उसे अनइंस्टॉल करने का प्रयास करेंगे जिसका उपयोग दुर्भावनापूर्ण कोड वितरित करने के लिए किया गया था। मुझे पता है कि यह पता लगाना कठिन लग सकता है कि कौन सा प्रोग्राम जिम्मेदार है, लेकिन यदि आप जानते हैं कि कहां देखना है तो प्रक्रिया काफी आसान है।
Programs and Features मेनू को देखकर और हर उस प्रविष्टि को अनइंस्टॉल करके जिसका हिसाब नहीं है, आप अंततः दोषी का ख्याल रखेंगे। इसे आपके लिए आसान बनाने के लिए, हमने संभावित दोषियों की सूची के साथ एक चरण-दर-चरण मार्गदर्शिका बनाई:
- Windows Key + R दबाकर Run बॉक्स खोलें। अगला, "appwiz.cpl" टाइप करें और Programs and Features खोलने के लिए Enter दबाएं।
- Programs and Features के अंदर, किसी भी प्रविष्टि पर राइट-क्लिक करें जिस पर विश्वसनीय प्रकाशक द्वारा हस्ताक्षर नहीं किए गए हैं और एप्लिकेशन को हटाने के लिए Uninstall पर क्लिक करें। यदि आपने हाल ही में यादृच्छिक पॉप-अप प्राप्त करना शुरू किया है, तो आप एप्लिकेशन को इंस्टॉलेशन तिथि के अनुसार ऑर्डर करने के लिए Installed On कॉलम पर क्लिक कर सकते हैं। इससे आपको दोषी की पहचान करने में मदद मिलनी चाहिए।
- यदि आप अभी भी PUP की पहचान करने में परेशानी हो रही है, तो यहां ज्ञात दुर्भावनापूर्ण प्रोग्राम की एक सूची है जिनकी सुरक्षा विशेषज्ञों द्वारा दुर्भावनापूर्ण कोड फैलाने की पुष्टि की गई है:CheckMeUp
HostSecurePlugin
HD-V2.2
Savepass
Savefier
CloudScout Parental Control
Desktop Temperature Monitor
Word Proser
Save Daily Deals
Network System Driver, SS8
Sm23mS,
Salus
Pic Enhance
PriceLEess
Browsers Apps Pro
MediaVideosPlayers
New Player
Sales Plus
Price Minus
Cinema Plus
DNS Unlocker
1.0.0.1
Wajamनोट: ध्यान रखें कि यह एक निश्चित सूची नहीं है क्योंकि आपके कंप्यूटर पर दुर्भावनापूर्ण प्रोग्राम का नाम अलग हो सकता है। प्रकाशक कॉलम की जांच करना हमेशा एक अच्छा विचार है ताकि स्पष्ट तस्वीर मिल सके। - यदि आपको कोई ऐसा प्रोग्राम मिलता है जो पारंपरिक रूप से अनइंस्टॉल होने से इनकार करता है, तो इस बात की प्रबल संभावना है कि आपको अपना दोषी मिल गया है। यदि आप Programs and Features मेनू के माध्यम से प्रोग्राम को अनइंस्टॉल नहीं कर सकते हैं, तो आप Revo Uninstaller या iObit Uninstaller जैसे शक्तिशाली अनइंस्टालर का उपयोग करके काम पूरा कर सकते हैं।
एक बार हर संभावित दोषी को अनइंस्टॉल कर दिए जाने के बाद, चरण 2 पर जाएं।
चरण 2: AdwCleaner के साथ किसी भी एडवेयर को हटाना
अब जब हमने पहले उस प्रोग्राम से निपट लिया है जिसने संक्रमण पहुंचाया, तो आइए एक विशेष प्रोग्राम के साथ किसी भी बचे हुए एडवेयर कोड को हटा दें। कई प्रोग्राम हैं जो आपको ऐसा करने की अनुमति देंगे, लेकिन हम AdwCleaner की सलाह देते हैं। Malwarebytes द्वारा विकसित यह उत्पाद एक मुफ्त उपयोगिता है जिसे Critical Chrome Update Scam से प्रभावित अधिकांश उपयोगकर्ताओं ने समस्या को हल करने के लिए सफलतापूर्वक उपयोग किया है।
AdwCleaner का उपयोग करके अपने PC को स्कैन करने और Critical Chrome Update घोटाले के किसी भी बचे हुए एडवेयर कोड को हटाने पर एक त्वरित मार्गदर्शिका यहां दी गई है:
- Malwarebytes Adwcleaner का नवीनतम संस्करण डाउनलोड करने के लिए इस आधिकारिक लिंक (यहां) का उपयोग करें।
- एक बार डाउनलोड पूरा हो जाने पर, adwcleaner निष्पादन योग्य पर डबल-क्लिक करें और UAC (User Account Control) संकेत पर Yes चुनें।
- पहले संकेत पर I Agree पर क्लिक करें, फिर AdwCleaner को Adware और PUPs देखने का निर्देश देने के लिए Scan Now बटन पर क्लिक करें।
- प्रारंभिक स्कैन समाप्त होने तक प्रतीक्षा करें, फिर पहचाने गए हर PUP या एडवेयर का चयन करें और सफाई प्रक्रिया शुरू करने के लिए Clean & Repair बटन पर क्लिक करें।
- अगली विंडो में, सफाई प्रक्रिया के अंत में रीबूट को ट्रिगर करने के लिए Clean & restart now पर क्लिक करें।
अगले स्टार्टअप पर, आपको Critical Chrome अपडेट टैब द्वारा संकेत नहीं दिया जाना चाहिए। लेकिन यह सुनिश्चित करने के लिए कि आप दुर्भावनापूर्ण कोड के हर अंतिम बिट को हटा दें, चरण 3 पर जाएं।
चरण 3: सिस्टम-वाइड मैलवेयर स्कैन करना
अब जब संक्रमण का स्रोत और बचा हुआ मैलवेयर कोड निपटाया जा चुका है, तो एक शक्तिशाली ऑन-डिमांड स्कैनर का उपयोग करने का समय है जो PUPs से परे देखेगा।
चुनने के लिए बहुत सारे समर्पित सुरक्षा स्कैनर हैं, लेकिन हम सर्वोत्तम परिणामों के लिए पूर्ण Malwarebytes स्कैन की सलाह देते हैं। यदि आप कंप्यूटर के जानकार नहीं हैं, तो Malwarebytes को डाउनलोड करने, इंस्टॉल करने और उपयोग करने पर हमारी चरण-दर-चरण मार्गदर्शिका (यहां) का पालन करके किसी अन्य प्रकार के संक्रमण को हटा सकते हैं।
एक बार जब आप एक शक्तिशाली ऑन-डिमांड सुरक्षा स्कैनर के साथ स्कैन को सफलतापूर्वक चला लेते हैं, तो चरण 4 पर जाएं।
चरण 4: HitmanPro के साथ दोबारा जांच
अब तक, आपका सिस्टम संक्रमण से मुक्त होने की संभावना है और Critical Chrome Update Scam पॉप-अप अब नहीं होने चाहिए। हालांकि, चूंकि कुछ प्रकार के संक्रमण आपके सिस्टम को अन्य मैलवेयर खतरों के प्रति संवेदनशील छोड़ देंगे, बाद में पछताने से बेहतर है कि दोबारा जांच कर लें।
HitmanPro एक मैलवेयर स्कैनर है जो जोखिम वाले सॉफ़्टवेयर की पहचान करने और उनसे निपटने में अत्यधिक कुशल है। अधिकांश सुरक्षा शोधकर्ता नियमित एंटीवायरस स्कैन के बाद HitmanPro स्कैन की सलाह देते हैं ताकि यह सुनिश्चित हो सके कि एंटीवायरस सूट ने कुछ भी मिस नहीं किया है।
HitmanPro को डाउनलोड, इंस्टॉल और चलाने पर एक त्वरित मार्गदर्शिका यहां दी गई है:
- इस आधिकारिक लिंक (यहां) पर जाएं और HitManPro के नवीनतम संस्करण का मुफ्त 30-दिवसीय परीक्षण डाउनलोड करें।
- एक बार इंस्टॉलेशन किट डाउनलोड हो जाने पर, उस पर डबल-क्लिक करें और स्क्रीन पर दिए गए निर्देशों का पालन करके स्कैनर को अपने सिस्टम पर इंस्टॉल करें।
- एक बार इंस्टॉलेशन पूरा हो जाने पर, HitmanPro खोलें और UAC संकेत पर Yes दबाएं। फिर ToS से सहमत हों और Next बटन को फिर से दबाएं।
- अगली स्क्रीन में, No, I only want to perform a one-time scan to check this computer टॉगल चुनें और सिस्टम-वाइड स्कैन को ट्रिगर करने के लिए Next बटन को फिर से दबाएं।
- सभी फ़ाइलों के पूरी तरह से स्कैन और विश्लेषण होने तक प्रतीक्षा करें। फिर, पहचाने गए खतरों से जुड़े प्रत्येक ड्रॉप-डाउन मेनू को Delete पर सेट करें और Next बटन को फिर से दबाएं।
चरण 5: Chrome ब्राउज़र को डिफ़ॉल्ट सेटिंग्स पर रीसेट करें
यदि आप यहां तक आए हैं, तो Critical Chrome Update Scam से मुक्त होने से पहले आपको केवल एक और काम करना है। यह सुनिश्चित करने के लिए कि आपके पास कोई बचा हुआ दुर्भावनापूर्ण कोड नहीं है जो आपके Chrome ब्राउज़र को हाईजैक करने में सक्षम है, इसकी सेटिंग्स को डिफ़ॉल्ट पर रीसेट करना महत्वपूर्ण है। ऐसा करने का तरीका यहां दिया गया है:
- Chrome ब्राउज़र खोलें, शीर्ष-दाएं कोने में एक्शन बटन (तीन-डॉट आइकन) पर पहुंचें और Settings पर क्लिक करें।
- Settings मेनू में, स्क्रीन के नीचे तक स्क्रॉल करें और ड्रॉप-डाउन मेनू का विस्तार करने के लिए Advanced पर क्लिक करें।
- Advanced मेनू में, Reset and clean up टैब तक सभी तरह से नीचे स्क्रॉल करें और Restore settings to their original defaults पर क्लिक करें।
- Reset settings पर क्लिक करके अपनी सेटिंग्स को डिफ़ॉल्ट पर वापस लाएं।
- अपने कंप्यूटर को रीबूट करें। अगले स्टार्टअप पर, जब आप Chrome का उपयोग करके वेब ब्राउज़ करते हैं तो आपको Critical Chrome Update Scam पॉप-अप से परेशान नहीं किया जाना चाहिए।
