मैलवेयर के कारण ब्लू स्क्रीन होना असामान्य नहीं है। हालांकि, क्या आपने उस मैलवेयर के बारे में सुना है जो इसे नकली बनाता है? यह "ट्रबलशूटर" मैलवेयर की हमला विधि है जो उपयोगकर्ताओं को धोखा देने और घबराहट में डालने के लिए विश्वसनीय दिखने वाली ब्लू स्क्रीन उत्पन्न करता है कि वे वही करें जो यह चाहता है; भुगतान करें!
"ट्रबलशूटर" क्या है?
जैसा कि आप बता सकते हैं, ट्रबलशूटर मैलवेयर वास्तव में एक वैध ट्रबलशूटर नहीं है। प्रक्रिया का नाम उपयोगकर्ता को यह सोचने में धोखा देने का एक प्रयास है कि यह विंडोज का एक हिस्सा है। इसके सहायक-ध्वनि नाम के बावजूद, इस नास्तिक मैलवेयर के बारे में कुछ भी सहायक नहीं है।
ट्रबलशूटर को "टेक सपोर्ट घोटाले" के रूप में जाना जाने वाले हमले की एक विधि के रूप में वर्गीकृत किया गया है। हमने पहले हमले के कुछ तरीकों के बारे में बात की है, और वे आमतौर पर एक हमलावर के एक परोपकारी एजेंट होने का दिखावा करने के रूप में होते हैं। यह नकली एंटीवायरस या मैलवेयर क्लीनर के रूप में आ सकता है जो वायरस संक्रमण के झूठे दावे करता है और इसे ठीक करने के लिए भुगतान की मांग करता है। कभी-कभी यह अधिक प्रत्यक्ष होता है, स्कैमर्स सीधे लोगों को उनके कंप्यूटर के बारे में पूछताछ करने के लिए फोन करते हैं और एक छोटी राशि के लिए सहायता की पेशकश करते हैं।
हालांकि, ट्रबलशूटर एक ऐसी विधि का उपयोग करता है जो इन हमलों के साथ अक्सर नहीं देखी जाती है। उपयोगकर्ता को यह विश्वास दिलाने की कोशिश करने के बजाय कि उनके पीसी में कुछ गड़बड़ है, वे ऐसा दिखाने की कोशिश करते हैं कि वास्तव में कुछ गलत हो गया है नकली ब्लू स्क्रीन ऑफ डेथ प्रदर्शित करके। जब उपयोगकर्ता चिंतित होता है और सहायता की आवश्यकता होती है, तो ट्रबलशूटर "मदद" के लिए आता है, जबकि उसने पहली जगह में समस्या पैदा की थी!
ट्रबलशूटर कैसे काम करता है
जब आपका पीसी ट्रबलशूटर से संक्रमित होता है, तो पहली चीज जो आप देखेंगे वह है नकली ब्लू स्क्रीन। इसके बाद, ट्रबलशूटर विंडोज का प्रतिरूपण करते हुए एक विंडो खोलेगा, आपको सूचित करेगा कि आपका पीसी क्रैश हो गया है। यह दावा करेगा कि कंप्यूटर की .DLL फाइलों में त्रुटियां हैं, और यदि आप कंप्यूटर को रीसेट करते हैं, तो यह ऑपरेटिंग सिस्टम को स्थायी नुकसान पहुंचा सकता है। बेशक, यह सब नकली है!
तथाकथित ट्रबलशूटर तब आपके पीसी का एक नकली स्कैन करेगा, और .DLL फाइलों की एक सूची प्रदर्शित करेगा जो यह दावा करता है कि गायब हैं। यह आपको बताएगा कि आप इन "गायब फाइलों" को ठीक कर सकते हैं; आपको बस पेपैल के माध्यम से $25 में विंडोज डिफेंडर एसेंशियल्स खरीदने की आवश्यकता है। बेशक, आप वास्तव में कुछ भी विंडोज-संबंधित नहीं खरीद रहे हैं। आप यहां जो कर रहे हैं वह ट्रबलशूटर के रचनाकारों को $25 भेज रहा है। एक बार जब आप भुगतान कर देते हैं, तो ट्रबलशूटर इसका पता लगाता है और बताता है कि सभी .DLL फाइलों को ठीक कर दिया गया है। अनिवार्य रूप से, आप एक ऐसी समस्या को ठीक करने के लिए $25 का भुगतान करते हैं जो "ट्रबलशूटर" ने स्वयं पैदा की थी!
ट्रबलशूटर को हराना
बेशक, ट्रबलशूटर वास्तव में आपको अपने पीसी से तब तक लॉक करता है जब तक आप भुगतान नहीं करते। इस नापाक मैलवेयर से बचने के तरीके हैं।
सेफ मोड में बूट करना
ट्रबलशूटर दावा करता है कि आपके पीसी को रीसेट करने से नुकसान होगा, लेकिन यह दावा - ब्लू स्क्रीन की तरह - नकली है। यह विशुद्ध रूप से आपको इससे बचने की कोशिश करने से रोकने का एक प्रयास है। यदि आपके पास सेफ मोड में बूट करने का कोई तरीका है, तो पीसी को पुनरारंभ करें और सेफ मोड में जाएं। यहां, आप ट्रबलशूटर के घटकों को व्यक्तिगत रूप से हटा सकते हैं और अपना पीसी पुनः प्राप्त कर सकते हैं। मालवेयरबाइट्स के पास इसे कैसे करना है, इस पर एक विस्तृत गाइड है।
ट्रबलशूटर को धोखा देना
यदि आप विशेष रूप से शरारती महसूस कर रहे हैं, तो आप वास्तव में ट्रबलशूटर को यह सोचकर धोखा दे सकते हैं कि आपने $25 का भुगतान कर दिया है! यह ट्रबलशूटर की खरीद को मान्य करने की विधि का फायदा उठाकर किया जाता है। एक बार पेपैल खरीद हो जाने के बाद, पीड़ित का ब्राउज़र साइट "https://hitechnovation.com/thankyou.txt" पर निर्देशित होता है। इस साइट में स्ट्रिंग "thankuhitechnovation" होती है, जो ट्रबलशूटर को अनलॉक करने के लिए "पासकोड" है।
एक बार जब ट्रबलशूटर इस वेबसाइट और पुष्टि स्ट्रिंग को देखता है, तो यह मान लेता है कि उपयोगकर्ता ने अपने $25 का भुगतान कर दिया है और उनका कंप्यूटर अनलॉक करता है।
ट्रबलशूटर को यह सोचकर धोखा देने के लिए कि आपने भुगतान किया है, उस भाग पर नेविगेट करें जहां यह पेपैल भुगतान मांगता है। Ctrl + O दबाएं, फिर दिखाई देने वाले बॉक्स में "https://hitechnovation.com/thankyou.txt" टाइप करें।
यह पासकोड वाली वेबपेज खोलेगा। ट्रबलशूटर इसे देखेगा और फिर मान लेगा कि आपने भुगतान कर दिया है!
समस्या वाला ट्रबलशूटर
जबकि टेक सपोर्ट घोटाले आमतौर पर उन त्रुटियों पर रिपोर्ट करते हैं जो वहां नहीं हैं, ट्रबलशूटर एक दुर्लभ हमला वेक्टर है जो आपको यह सोचकर मूर्ख बनाने की कोशिश करता है कि वर्तमान में एक त्रुटि हो रही है। अब आप जानते हैं कि यह कैसे काम करता है, और अधिक महत्वपूर्ण बात, ट्रबलशूटर से प्रभावित पीसी को कैसे पुनर्प्राप्त करें।
क्या आप, या आपके किसी परिचित को, पहले कभी टेक सपोर्ट घोटाले का सामना करना पड़ा है? नीचे अपनी कहानियां बताएं!
इमेज क्रेडिट: लांस फिशर वाया फ्लिकर
