हाल ही में, मैलवेयर का एक नया टुकड़ा ऑनलाइन कहर बरपा रहा है, निर्दोष उपयोगकर्ताओं को उनकी फ़ाइलों से लॉक करके पैसे की मांग कर रहा है। क्रिप्टोलॉकर वायरस का एक रूप है जिसे "रैनसमवेयर" के नाम से जाना जाता है - एक किस्म जो उपयोगकर्ताओं को उनके पास पहले से मौजूद चीजों के बदले पैसे वसूलने का प्रयास करती है, लेकिन अब वे एक्सेस नहीं कर सकते।
तो क्रिप्टोलॉकर में ऐसा क्या है जो खेल बदल देता है, और आप खुद को इस घृणित खतरे का शिकार होने से कैसे रोकते हैं। आज हम ठीक इसी को देखना चाहते हैं।
क्रिप्टोलॉकर वास्तव में क्या है?
यह एक सरल प्रश्न है, और उत्तर "मैलवेयर" है, लेकिन चीजें इससे कहीं अधिक गहरी हैं क्योंकि यह सब सरल होने से बहुत दूर है। गहराई से देखने के लिए, हम देखेंगे कि सुरक्षा विशेषज्ञों का क्या कहना है।
ब्रायन क्रेब्स, जिन्होंने पहले वाशिंगटन पोस्ट के लिए सुरक्षा को कवर किया था, और वर्तमान में Krebs on Security ब्लॉग चलाते हैं, कहते हैं:
क्रिप्टोलॉकर एक पुराने घोटाले पर एक शैतानी नया मोड़ है। मैलवेयर पीड़ित के पीसी पर सबसे महत्वपूर्ण सभी फ़ाइलों को एन्क्रिप्ट करता है - तस्वीरें, मूवी और म्यूजिक फ़ाइलें, डॉक्यूमेंट्स, आदि - साथ ही किसी भी अटैच्ड या नेटवर्क स्टोरेज मीडिया पर फ़ाइलें।
क्रेब्स आगे बताते हैं:
क्रिप्टोलॉकर फिर बिटकॉइन या मनीपैक के माध्यम से भुगतान की मांग करता है और पीड़ित के डेस्कटॉप पर एक काउंटडाउन घड़ी स्थापित करता है जो 72 घंटे से पीछे की ओर टिकती है। जो पीड़ित फिरौती का भुगतान करते हैं उन्हें उनकी एन्क्रिप्टेड फ़ाइलों को अनलॉक करने वाली एक कुंजी मिलती है; जो टाइमर समाप्त होने से पहले भुगतान नहीं करते हैं, वे अपनी फ़ाइलों तक पहुंच हमेशा के लिए खोने का जोखिम उठाते हैं।
हाल के दिनों में, चोरों ने पीड़ितों को भुगतान के लिए अधिक समय देना शुरू कर दिया है - बस अधिक पैसा इकट्ठा करने का एक स्पष्ट प्रयास। आखिरकार, जो यात्रा कर रहे हैं वे वापस आने और समस्या का पता लगाने के बाद भी भुगतान कर सकते हैं।
सुरक्षा विशेषज्ञ स्टीव गिब्सन बताते हैं कि
यह एक रैंडमली जेनरेटेड नाम के तहत Documents and Settings फ़ोल्डर में खुद को इंस्टॉल करता है और खुद को - और यह केवल विंडोज है - विंडोज ऑटोरन सूची में जोड़ता है ताकि यह हर बार निष्पादित हो जब आप विंडोज चलाते हैं या विंडोज शुरू करते हैं। यह .biz, .co.uk, .com, .info, .net, .org, और .ru डोमेन में रैंडम-दिखने वाले सर्वर नामों की एक लंबी सूची उत्पन्न करता है।
आपको यह कैसे मिलता है?
यह आमतौर पर ईमेल में फ़िशिंग हमलों के माध्यम से इंस्टॉल होता है। तो लोगों को एक ईमेल मिलेगा जो उन्हें उचित लगता है, और वे एक लिंक पर क्लिक करेंगे, और यह एक एक्जीक्यूटेबल होगा, और वे अब संक्रमित हो जाएंगे। उन फ़ाइलों से मूर्ख न बनें जो कुछ और प्रतीत होती हैं - उदाहरण के लिए एक वर्ड डॉक्यूमेंट या PDF, क्योंकि ये अभी भी स्टील्थ EXE फ़ाइलें हो सकती हैं।
हालांकि, हाल के शोध ने समस्या को शाखा दिखाया है - मैलवेयर अब हैक की गई और दुर्भावनापूर्ण वेब साइट्स द्वारा भी तैनात किया जा सकता है जो आउटडेटेड ब्राउज़र प्लगइन्स का शोषण करके।
इससे बचना
सरल उत्तर है ईमेल अटैचमेंट न खोलें जब तक कि आप सकारात्मक न हों कि वे उस व्यक्ति द्वारा भेजे गए थे और वे वे फ़ाइलें हैं जिनकी आप उम्मीद कर रहे थे। यदि आपको संदेह है तो प्रेषक से संपर्क करें और पूछताछ करें। फ़ाइल प्रॉपर्टीज भी जांचें - malware.pdf वास्तव में "malware.pdf.exe" हो सकता है।
Foolish IT द्वारा जारी एक नई उपयोगिता (हां नाम मूर्खतापूर्ण है, लेकिन कंपनी नहीं है) भी मदद कर सकती है। CryptoPrevent "किसी भी विंडोज OS (XP, Vista, 7, 8, और 8.1) को लॉक डाउन करने के लिए एक छोटी उपयोगिता है ताकि क्रिप्टोलॉकर मैलवेयर या 'रैनसमवेयर' द्वारा संक्रमण को रोका जा सके, जो व्यक्तिगत फ़ाइलों को एन्क्रिप्ट करता है और फिर भुगतान की गई फिरौती के लिए डिक्रिप्शन प्रदान करता है"।
निष्कर्ष
जबकि CryptoPrevent मदद कर सकता है, उपयोगकर्ताओं के लिए सबसे अच्छा बचाव हमेशा वही रहता है। यह सब व्यवहार के बारे में है। बेवकूफी भरी चीजें न करें और संभावित खतरनाक वेब साइट्स पर न जाएं। दूसरे शब्दों में, हमेशा सावधानी के पक्ष में रहें। यह खतरा कम होने के बहुत कम संकेत दिखाता है और एंटीवायरस इसे हमला करने से रोकने के लिए लगभग कुछ नहीं करता। यह वास्तव में एक जंगल है वहाँ।
