“समस्या निवारक” मैलवेयर घोटाला और इसे कैसे ठीक करें

मैलवेयर के लिए नीली स्क्रीन का होना असामान्य नहीं है। हालांकि, क्या आपने ऐसे मैलवेयर के बारे में सुना है जो नकली एक? यह "समस्या निवारक" मैलवेयर की हमला विधि है जो उपयोगकर्ताओं को वह करने के लिए छल और घबराहट करने के लिए आश्वस्त दिखने वाली नीली स्क्रीन का उत्पादन करती है जो वह उन्हें करना चाहता है; भुगतान करें!

“समस्या निवारक” क्या है?

जैसा कि आप बता सकते हैं, समस्या निवारक मैलवेयर वास्तव में एक वैध समस्या निवारक नहीं है। प्रक्रिया का नाम उपयोगकर्ता को यह सोचकर धोखा देने का प्रयास है कि यह विंडोज का एक हिस्सा है। इसके सहायक-लगने वाले नाम के बावजूद, मैलवेयर के इस खराब टुकड़े के बारे में कुछ भी उपयोगी नहीं है।

समस्या निवारक को "तकनीकी सहायता घोटाले" के रूप में ज्ञात हमले की एक विधि के रूप में वर्गीकृत किया गया है। हमने पहले हमले के कुछ तरीकों के बारे में बात की थी, और वे आम तौर पर एक परोपकारी एजेंट होने का नाटक करने वाले हमलावर होते हैं। यह एक नकली एंटीवायरस या मैलवेयर क्लीनर के रूप में आ सकता है जो वायरस के संक्रमण के झूठे दावे करता है और इसे ठीक करने के लिए भुगतान की मांग करता है। कभी-कभी यह अधिक प्रत्यक्ष होता है, क्योंकि स्कैमर्स सीधे लोगों को उनके कंप्यूटर के बारे में पूछताछ करने के लिए फोन करते हैं और एक छोटी राशि के लिए सहायता की पेशकश करते हैं।

हालाँकि, समस्यानिवारक एक ऐसी विधि का उपयोग करता है जो अक्सर इन हमलों के साथ नहीं देखी जाती है। उपयोगकर्ता को यह मानने के लिए प्रोत्साहित करने की कोशिश करने के बजाय कि उनके पीसी में कुछ गड़बड़ है, वे इसे कुछ ऐसा दिखाने की कोशिश करते हैं वास्तव में है मौत की नकली नीली स्क्रीन दिखाकर गलत हो गया। जब उपयोगकर्ता चिंतित होता है और उसे सहायता की आवश्यकता होती है, तो पहली बार में समस्या उत्पन्न करने के बावजूद समस्यानिवारक "मदद" के लिए झपटता है!

समस्यानिवारक कैसे काम करता है

जब आपका पीसी ट्रबलशूटर से संक्रमित होता है, तो पहली चीज जो आप देखेंगे वह है नकली नीली स्क्रीन। बाद में, ट्रबलशूटर एक विंडो खोलेगा जो विंडोज का प्रतिरूपण करेगी, आपको सूचित करेगी कि आपका पीसी क्रैश हो गया है। यह दावा करेगा कि कंप्यूटर की डीएलएल फाइलों में त्रुटियां हैं, और यदि आप कंप्यूटर को रीसेट करते हैं, तो यह ऑपरेटिंग सिस्टम को स्थायी नुकसान पहुंचा सकता है। बेशक, यह सब नकली है!

तथाकथित समस्या निवारक तब आपके पीसी का एक नकली स्कैन करेगा, और .DLL फ़ाइलों की एक सूची प्रदर्शित करेगा, जो दावा करती है कि वह गायब है। फिर यह आपको बताएगा कि आप इन "लापता फाइलों" को ठीक कर सकते हैं; आपको केवल पेपाल के माध्यम से $25 के लिए विंडोज डिफेंडर एसेंशियल खरीदने की आवश्यकता है। बेशक, आप वास्तव में विंडोज से संबंधित कुछ भी नहीं खरीद रहे हैं। आप यहां केवल समस्या निवारक के रचनाकारों को $25 भेज रहे हैं। एक बार भुगतान करने के बाद, समस्या निवारक इसका पता लगाता है और बताता है कि सभी .DLL फ़ाइलें ठीक कर दी गई हैं। अनिवार्य रूप से, आप "समस्या निवारक" के कारण हुई समस्या को ठीक करने के लिए $25 का भुगतान करते हैं!

पराजय समस्यानिवारक

बेशक, सभी समस्या निवारक वास्तव में आपको अपने पीसी से तब तक लॉक कर रहे हैं जब तक आप भुगतान नहीं करते। मैलवेयर के इस नापाक टुकड़े से बचने के कई तरीके हैं।

सुरक्षित मोड में बूट करना

समस्यानिवारक का दावा है कि आपके पीसी को रीसेट करने से नुकसान होगा, लेकिन यह दावा - जैसे नीली स्क्रीन - नकली है। यह विशुद्ध रूप से आपको इसके आसपास जाने की कोशिश करने से रोकने का एक प्रयास है। यदि आपके पास सुरक्षित मोड में बूट करने का कोई तरीका है, तो पीसी को पुनरारंभ करें और सुरक्षित मोड में आ जाएं। यहां, आप व्यक्तिगत रूप से समस्या निवारक के घटकों को निकाल सकते हैं और अपने पीसी को पुनः प्राप्त कर सकते हैं। यह कैसे करना है, इस बारे में मालवेयरबाइट्स के पास एक गहन मार्गदर्शिका है।

धोखा देने वाला समस्यानिवारक

यदि आप विशेष रूप से शरारती महसूस कर रहे हैं, तो आप वास्तव में समस्या निवारक को यह सोचकर धोखा दे सकते हैं कि आपने $25 का भुगतान किया है! यह समस्यानिवारक की खरीदारी को मान्य करने के तरीके का फायदा उठाकर किया जाता है। एक बार जब PayPal खरीदारी कर ली जाती है, तो पीड़ित के ब्राउज़र को "https://hitechnovation.com/thankyou.txt" साइट पर निर्देशित कर दिया जाता है। इस साइट में स्ट्रिंग "थैंकुहिटेक्नोवेशन" है, जो समस्या निवारक को अनलॉक करने के लिए "पासकोड" है।

एक बार समस्यानिवारक इस वेबसाइट और पुष्टिकरण स्ट्रिंग को देख लेता है, तो यह मान लेता है कि उपयोगकर्ता ने अपने $25 का भुगतान कर दिया है और अपने कंप्यूटर को अनलॉक कर देता है।

समस्यानिवारक को आपके द्वारा भुगतान किए जाने के बारे में सोचने के लिए, उस हिस्से पर नेविगेट करें जहां वह पेपाल भुगतान के लिए कहता है। Ctrl + O दबाएं, फिर दिखाई देने वाले बॉक्स में "https://hitechnovation.com/thankyou.txt" टाइप करें।

इससे पासकोड वाला वेबपेज खुल जाएगा। समस्यानिवारक इसे देखेगा और फिर मान लेगा कि आपने भुगतान कर दिया है!

समस्या निवारक

जबकि तकनीकी सहायता घोटाले आमतौर पर उन त्रुटियों पर रिपोर्ट करते हैं जो वहां नहीं हैं, समस्या निवारक एक दुर्लभ हमला वेक्टर है जो आपको यह सोचकर मूर्ख बनाने की कोशिश करता है कि वर्तमान में कोई त्रुटि हो रही है। अब आप जानते हैं कि यह कैसे काम करता है, और इससे भी महत्वपूर्ण बात यह है कि किसी पीसी को समस्या निवारक की चपेट में आने से कैसे बचाया जाए।

क्या आप, या आपका कोई परिचित, पहले किसी तकनीकी सहायता घोटाले की चपेट में आया है? हमें नीचे अपनी कहानियां बताएं!

<छोटा>छवि क्रेडिट:फ़्लिकर के माध्यम से लांस फिशर