वैश्विक साइबर सुरक्षा अलर्ट: WannaCry रैंसमवेयर ने कैसे महत्वपूर्ण प्रणालियों को बाधित किया

दुर्भाग्य से, यह सप्ताहांत हम में से बहुतों के लिए अच्छे वाइब्स नहीं लाया! दुनिया ने सबसे बड़े साइबर अपराधी हमलों में से एक को देखा, जिसमें हजारों सिस्टम को बंधक बनाया गया और दुनिया के प्रमुख हिस्सों को कवर किया गया।

बैंक, टेलीफोन कंपनियां और अस्पताल सभी इस विश्वव्यापी रैंसमवेयर हमले में फंस गए जिसे 'WannaCry' कहा जाता है, एक मैलवेयर जो कंप्यूटर को लॉक कर देता है और आज़ादी के लिए भारी रकम की मांग करता है। शुक्रवार के अंत तक, जब WannaCry के प्रारंभिक स्ट्रेन का पता चला, तब तक सैकड़ों हजारों कंप्यूटर पहले से ही प्रभावित थे जिनमें लाखों मूल्य का डेटा समझौता किया गया था।

WannaCry रैंसमवेयर को समझना

WannaCry या WanaCrypt0r 2.0, Microsoft Windows को लक्षित करने वाला एक रैंसमवेयर प्रोग्राम है। शुक्रवार को, यह बड़ा साइबर हमला हुआ जिसमें 150 देशों में 230,000 से अधिक कंप्यूटर संक्रमित हुए, 28 भाषाओं में क्रिप्टोकरेंसी बिटकॉइन में फिरौती भुगतान की मांग की गई। हमला कई तरीकों से फैलता है, जिसमें फ़िशिंग ईमेल और अनपैच्ड सिस्टम पर कंप्यूटर वर्म के रूप में शामिल हैं।

यदि आप इस वायरस से संक्रमित हो जाते हैं, तो जब तक आप अपना सिस्टम खोलेंगे तब तक आपके सभी दस्तावेज़ एन्क्रिप्ट हो चुके होंगे। जब तक आप कुछ दिनों में फिरौती का भुगतान नहीं करते, आपका डेटा मिटा दिया जाएगा। यह फिरौती बिटकॉइन मुद्रा के रूप में मांगता है और इसके साथ एक संपूर्ण दिशानिर्देश देता है, जिसमें इसे कैसे खरीदना है, और बिटकॉइन एड्रेस जहां आपको राशि भेजने की आवश्यकता है।

कोई आश्चर्य नहीं कि साइबर खलनायकों ने भुगतान विधि के रूप में बिटकॉइन मुद्रा को प्राथमिकता दी, यह विकेंद्रीकृत, अनियमित और ट्रेस करना लगभग असंभव है!

साइबर हमलों की दूसरी लहर शुरू हो गई है

यह रैंसमवेयर हमला चीन, रूस, स्पेन, इटली और वियतनाम में कई PC पर हुआ, हालांकि इंग्लैंड के कुछ अस्पतालों ने प्रमुख ध्यान आकर्षित किया क्योंकि सिस्टम लॉक होने के दौरान हजारों जिंदगियां खतरे में थीं।

हमले के पीछे कौन था और उनकी प्रेरणा क्या थी?

हैक अभी तक अज्ञात है, हालांकि यह व्यापक रूप से स्वीकार किया जाता है कि हैकर्स ने अमेरिका की नेशनल सिक्योरिटी एजेंसी (NSA) द्वारा बनाए गए 'Eternal Blue Hacking Weapon' का उपयोग Microsoft Windows कंप्यूटर तक पहुंच प्राप्त करने के लिए किया था जिनका उपयोग आतंकवादी संगठनों और दुश्मन राज्यों द्वारा किया जाता था।

हालांकि माइक्रोसॉफ्ट ने कई महीने पहले सॉफ़्टवेयर के लिए एक पैच प्रदान किया था, लेकिन हर किसी ने अपने सिस्टम को अपडेट नहीं किया, जिससे उन कमजोरियों का फायदा उठाया गया जिन्हें अभी भी गुमनाम हैकर्स ने शोषण किया।

यह और बदतर हो जाता है!

सुरक्षा शोधकर्ताओं के अनुसार, रैंसमवेयर डेटा फ़ाइलों को एन्क्रिप्ट करता है और उपयोगकर्ताओं से $300 की बिटकॉइन फिरौती का भुगतान करने के लिए कहता है, जो तीन दिनों के बाद भुगतान न करने पर दोगुनी हो जाती है। एक सप्ताह के बाद, एन्क्रिप्टेड फ़ाइलों को हटा दिया जाएगा।

WannaCry रैंसमवेयर से खुद को कैसे बचाएं?

चूंकि रैंसमवेयर एक आकर्षक व्यवसाय है, ऐसे हमलों की आवृत्ति प्रत्येक गुजरते दिन के साथ बढ़ती जा रही है।

"रैंसमवेयर एक Windows भेद्यता का लाभ उठाकर फैलता है जिसके लिए Microsoft (MSFT, Tech30) ने मार्च में एक सुरक्षा पैच जारी किया था। लेकिन जिन कंप्यूटर और नेटवर्क ने अपने सिस्टम को अपडेट नहीं किया था वे अभी भी जोखिम में थे," जैसा कि CNN Tech में रिपोर्ट किया गया है।

सबसे पहले, सुनिश्चित करें कि आपके सिस्टम पर एंटीवायरस का नवीनतम संस्करण इंस्टॉल है। इसके अलावा, Windows SMB सर्वर के लिए माइक्रोसॉफ्ट के नवीनतम सुरक्षा अपडेट पर एक नज़र डालें। आप यहां सर्वर मैसेज ब्लॉक (SMB) को सक्षम और अक्षम करने के बारे में अधिक जान सकते हैं।

इसके अलावा, WannaCry रैंसमवेयर से खुद को बचाने के तरीके पर माइक्रोसॉफ्ट के आधिकारिक दिशानिर्देशों का संदर्भ लें, उम्मीद है कि आप पहले से संक्रमित नहीं हैं।

वैकल्पिक रूप से, निम्नलिखित 'वर्कअराउंड' भी आपकी कुछ मदद कर सकते हैं।

SMBv1 अक्षम करें

Windows Vista और बाद के संस्करण चलाने वाले ग्राहकों के लिए
Microsoft Knowledge Base Article 2696547 देखें।

Windows 8.1 या Windows Server 2012 R2 और बाद के संस्करण चलाने वाले ग्राहकों के लिए वैकल्पिक विधि

क्लाइंट ऑपरेटिंग सिस्टम के लिए:

1. कंट्रोल पैनल खोलें, प्रोग्राम पर क्लिक करें, और फिर Turn Windows features on or off पर क्लिक करें।
2. Windows Features विंडो में, SMB1.0/CIFS File Sharing Support चेकबॉक्स को अनचेक करें, और फिर विंडो को बंद करने के लिए OK पर क्लिक करें।
3. सिस्टम को पुनरारंभ करें।

सर्वर ऑपरेटिंग सिस्टम के लिए:

1. सर्वर मैनेजर खोलें और फिर मैनेज मेनू पर क्लिक करें और Remove Roles and Features चुनें।
2. Features विंडो में, SMB1.0/CIFS File Sharing Support चेकबॉक्स को अनचेक करें, और फिर विंडो को बंद करने के लिए OK पर क्लिक करें।
3. सिस्टम को पुनरारंभ करें।

वर्कअराउंड का प्रभाव: लक्ष्य सिस्टम पर SMBv1 प्रोटोकॉल अक्षम हो जाएगा।

वर्कअराउंड को कैसे पूर्ववत करें: वर्कअराउंड चरणों को दोहराएं, और SMB1.0/CIFS File Sharing Support चेकबॉक्स को चुनकर SMB1.0/CIFS File Sharing Support सुविधा को सक्रिय स्थिति में पुनर्स्थापित करें।

लेकिन मैं पहली जगह में रैंसमवेयर से संक्रमित होने से कैसे बचूं?

आप प्रति से 'बच' नहीं सकते क्योंकि रैंसमवेयर विकसित होता रहता है और सिस्टम को संक्रमित करने के नए तरीके खोजता रहता है। लेकिन आप जो कर सकते हैं वह है अपने डेटा का बैकअप रखना जिसका मतलब है कि आप कुछ भी नहीं खोएंगे भले ही आप संक्रमित हों। इसके अलावा, अगर आपके पास बैकअप है तो आपको अपने डेटा को वापस पाने के लिए 'फिरौती' का भुगतान करने की आवश्यकता नहीं है।

आप निम्नलिखित चरणों की सहायता से किसी भी प्रकार के मैलवेयर/रैंसमवेयर हमले से समग्र सुरक्षा भी सुनिश्चित कर सकते हैं:

1. सबसे पहले और सबसे महत्वपूर्ण, चूंकि ईमेल संक्रमण के मुख्य तरीकों में से एक है, किसी भी संदिग्ध ईमेल लिंक या अटैचमेंट को न खोलें।
2. हमले की सतह को कम करने के लिए एक प्रभावी सुरक्षा सॉफ़्टवेयर तैनात करें।
3. Windows Vista, XP या किसी भी पुराने संस्करण पर काम करने से बचने का प्रयास करें।
4. रैंसमवेयर संक्रमण से निपटने के लिए अपने सभी महत्वपूर्ण डेटा का बैकअप लें ताकि भले ही साइबर अपराधी आपके कंप्यूटर पर कब्जा कर लें, आपके पास खोने के लिए कोई डेटा नहीं होगा। ऐसा ही एक उपयोगी टूल है Right Backup, एक सरल और सुरक्षित क्लाउड स्टोरेज समाधान जो आपके सभी मूल्यवान डेटा की रक्षा करता है।
5. अपने ऑपरेटिंग सिस्टम और अन्य सभी सॉफ़्टवेयर को उनके नवीनतम संस्करण में अपडेट करें।
6. फिरौती का भुगतान न करें क्योंकि इस बात की कोई गारंटी नहीं है कि फिरौती का भुगतान करने के बाद भी आपको अपना डेटा वापस मिल जाएगा।

इन दिशानिर्देशों का पालन करके उनकी दुष्ट योजनाओं से आगे रहें।

गोपनीयता एक मूल्यवान संपत्ति है, सुरक्षित रहें...