Computer >> कंप्यूटर ट्यूटोरियल >  >> प्रणाली >> Windows

Diavol रैनसमवेयर खतरा: अपने Windows PC को मनी-चुराने वाले मैलवेयर से बचाएं

Windows कंप्यूटर को संक्रमित करने के लिए डिज़ाइन किया गया, Diavol वायरस कहर बरपाता हुआ पाया गया है। यहां हम बताते हैं कि वायरस कैसे प्रसारित होता है और आप ऐसे खतरों से कैसे सुरक्षित रह सकते हैं।

जैसे-जैसे गैजेट्स, क्लाउड स्टोरेज और अन्य टूल्स पर हमारी निर्भरता बढ़ती है, साइबर अपराध और परिष्कृत हमलों का खतरा तेजी से बढ़ता है। यदि सावधान नहीं रहे, तो आप अगले लक्ष्य हो सकते हैं, और Diavol रैनसमवेयर वितरित करने वाले बुरे लोगों के हाथों में व्यक्तिगत जानकारी और वित्तीय विवरण होंगे। ऐसे दुर्भावनापूर्ण हमलों और वायरस खतरों से सुरक्षित रहने के लिए, अपडेटेड एंटीवायरस टूल चलाने की सिफारिश की जाती है। यदि आज तक आपके पास इंस्टॉल और रनिंग एंटीवायरस प्रोग्राम नहीं है, तो आपको एक लेना चाहिए और हम Systweak Antivirus आज़माने का सुझाव देते हैं। Windows के लिए यह उत्कृष्ट सुरक्षा टूल रियल-टाइम प्रोटेक्शन, वेब प्रोटेक्शन, मैलवेयर प्रोटेक्शन, एक्सप्लॉइट प्रोटेक्शन, बिल्ट-इन फायरवॉल और बहुत कुछ के साथ आता है। साथ ही, यह संक्रमण के लिए स्टार्टअप आइटम्स को स्कैन करता है और उन्हें हटाने में मदद करता है। शक्तिशाली एंटीवायरस का उपयोग करके, आप स्कैन शेड्यूल कर सकते हैं और विभिन्न स्कैनिंग कर सकते हैं - क्विक स्कैन, डीप स्कैन या कस्टम स्कैन।

Systweak Antivirus प्राप्त करने के लिए, नीचे दिए गए बटन पर क्लिक करें:

Systweak Antivirus समीक्षा

Diavol रैनसमवेयर क्या है?

भारत सरकार द्वारा जारी चेतावनी में, Diavol रैनसमवेयर का एक नया स्ट्रेन है, जिसे OneDrive के URL लिंक वाले ईमेल अटैचमेंट के माध्यम से Windows PC तक पहुंचाया जाता है।

एक बार इंस्टॉल हो जाने पर, रैनसमवेयर डिवाइस को बंद कर देता है और नियंत्रण वापस देने के लिए फिरौती मांगता है। यह फाइलों को एन्क्रिप्ट करता है और उन्हें .lock64 एक्सटेंशन के साथ रीनेम करता है। इसके अलावा, यह डेस्कटॉप वॉलपेपर बदलता है और डेटा रिकवरी जानकारी वाली README_FOR_DECRYPT.txt फाइल जनरेट करता है।

इसके अलावा, उपयोगकर्ताओं को डराने के लिए .txt फाइल में हैकर्स ने उल्लेख किया है कि भुगतान न होने पर उनका डाउनलोड किया गया डेटा हैकर्स द्वारा नियंत्रित वेबसाइट पर प्रकाशित किया जाएगा।

रैनसमवेयर खतरनाक क्यों है?

मैलवेयर, वायरस, एडवेयर और अन्य दुर्भावनापूर्ण खतरों के विपरीत, रैनसमवेयर आपके डेटा को चुराने के साथ-साथ उसे डिक्रिप्ट भी करता है और पीड़ित को सिस्टम से बाहर कर देता है। इसका मतलब है कि डेटा तक फिर से पहुंच प्राप्त करने के लिए, पीड़ित को एक डिक्रिप्शन कुंजी की आवश्यकता होती है जिसे फिरौती का भुगतान करने के बाद ही प्राप्त किया जा सकता है। हालांकि, यदि आप फिरौती का भुगतान नहीं करना चाहते हैं, तो डेटा तक पहुंचने का एकमात्र तरीका बैकअप को रिस्टोर करना है।

नोट: भले ही आप फिरौती का भुगतान करें, इस बात की कोई गारंटी नहीं है कि आपको कुंजी मिल जाएगी। इसलिए, साइबर अपराधियों को भुगतान करना कभी भी अनुशंसित नहीं है।

रैनसमवेयर सिस्टम को कैसे संक्रमित करता है?

रैनसमवेयर ईमेल में भेजे गए दुर्भावनापूर्ण अटैचमेंट, अविश्वसनीय स्रोतों से उत्पाद डाउनलोड, सॉफ्टवेयर क्रैकिंग टूल्स, फेक अपडेटर्स, और दुर्भावनापूर्ण फाइलें खोलने के माध्यम से वितरित किया जाता है। उपयोगकर्ताओं को ऐसे ईमेल खोलने के लिए धोखा देने के लिए, साइबर अपराधी अक्सर उन्हें एक वैध प्रोग्राम के रूप में छिपाते हैं या उन्हें हैक किए गए कर्मचारियों या CEO ID का उपयोग करके भेजते हैं।

नामDiavol वायरस
खतरे का प्रकाररैनसमवेयर, क्रिप्टो वायरस
एन्क्रिप्टेड फाइल एक्सटेंशन.lock64
फिरौती मांगने वाला संदेशREADME_FOR_DECRYPT.txt
फ्री डिक्रिप्टर उपलब्ध?नहीं
साइबर अपराधी संपर्कTor वेबसाइट
डिटेक्शन नामAvast (Win64:Trojan-gen), Combo Cleaner (Trojan.GenericKD.47184519), ESET-NOD32 (A Variant Of Win64/Filecoder.Diavol.A), Kaspersky (Trojan-Ransom.Win32.Encoder.ocs), Microsoft (Trojan:Win32/Sabsik.FL.B!ml), पूरी सूची (VirusTotal)
लक्षणपीड़ित को कंप्यूटर से बाहर निकालना और डेटा को दुर्गम बनाना। साथ ही, पहले कार्यात्मक फाइलों में अब अलग एक्सटेंशन (उदाहरण के लिए, my.docx.locked) होता है और डेस्कटॉप पर फिरौती मांगने वाला संदेश प्रदर्शित होता है। भुगतान आमतौर पर क्रिप्टोकरेंसी (बिटकॉइन) में मांगा जाता है।
वितरण विधियांदुर्भावनापूर्ण विज्ञापन, फेक ईमेल अटैचमेंट, टोरेंट वेबसाइट्स, मैक्रोज, सॉफ्टवेयर क्रैक।
क्षतिसभी फाइलों को एन्क्रिप्ट करता है जिन्हें केवल फिरौती का भुगतान करके और डिक्रिप्शन कुंजी प्राप्त करके एक्सेस किया जा सकता है। इसके अलावा, Diavol पासवर्ड-चुराने वाले ट्रोजन और मैलवेयर संक्रमण भी इंस्टॉल करता है।
मैलवेयर हटाना (Windows)संभावित मैलवेयर संक्रमणों से सुरक्षित रहने और उन्हें हटाने के लिए, Systweak Antivirus का उपयोग करके सिस्टम को स्कैन करें और ऐसे दुर्भावनापूर्ण खतरों से सुरक्षित रहें।

Diavol को जोखिम भरा क्या बनाता है?

अन्य रैनसमवेयर के विपरीत, Diavol यूजर-मोड Asynchronous Procedure Calls (APC) का उपयोग करता है जिसमें असममित एन्क्रिप्शन एल्गोरिदम होता है।

ओबफस्केशन का अभाव

मुख्य रूटिंग को बिटमैप इमेज के भीतर सेव करता है जिससे विश्लेषण मुश्किल हो जाता है।

पीड़ित की मशीन पर निष्पादित होने पर, Diavol रैनसमवेयर इमेज से कोड निकालता है "PE रिसोर्स सेक्शन और इसे निष्पादन अनुमति के साथ बफर के भीतर लोड करता है।

डेटा एन्क्रिप्ट करने से पहले, Diavol रैनसमवेयर प्रत्येक एन्क्रिप्टेड Windows बैकग्राउंड को काले वॉलपेपर में बदल देता है जिस पर "All your files are encrypted! For more information, see the README-FOR-DECRYPT.txt" संदेश होता है।

रैनसमवेयर संक्रमण से कैसे सुरक्षित रहें?

  1. हमेशा प्रोग्राम और फाइलों को आधिकारिक वेबसाइट से डाउनलोड करें।
  2. किसी भी सॉफ्टवेयर को डाउनलोड करने के लिए थर्ड-पार्टी स्रोतों पर कभी भरोसा न करें।
  3. सॉफ्टवेयर और ऑपरेटिंग सिस्टम को अपडेट रखें। काम को सरल बनाने के लिए, Systweak Software Updater आज़माएं।
  4. अज्ञात स्रोतों और प्रेषकों से ईमेल में प्राप्त अटैचमेंट और लिंक खोलने से बचें।
  5. विश्वसनीय एंटीवायरस सॉफ्टवेयर प्रोग्राम का उपयोग करना मदद कर सकता है। सबसे अच्छे सुरक्षा टूल में से एक है Systweak Antivirus।
  6. Remote Desk Protocol (RDP) निष्क्रिय करें
  7. यदि संभव हो, तो RDP को सुरक्षित नेटवर्क के पीछे रखें।
  8. नेटवर्क सेगमेंटेशन और सुरक्षा क्षेत्रों में पृथक्करण।
  9. भौतिक नियंत्रण और वर्चुअल लोकल एरिया नेटवर्क के साथ व्यावसायिक प्रक्रियाओं से अलग एक अलग प्रशासनिक नेटवर्क बनाएं।

इन चरणों की मदद से और चेतावनी संकेतों को ध्यान में रखते हुए, आप Diavol और इसी तरह के मैलवेयर हमलों से सुरक्षित रह सकते हैं।

हमें उम्मीद है कि हमने अपनी बात स्पष्ट की और रैनसमवेयर क्या है, यह कितना खतरनाक हो सकता है, और कैसे सुरक्षित रहें, इसे समझने में मदद की। यदि आपके पास कोई और जानकारी है या ऐसे खतरनाक खतरों के खिलाफ सुरक्षित रहने के लिए कोई अन्य सुझाव साझा करना चाहते हैं, तो कृपया कमेंट सेक्शन में साझा करें। साथ ही, मैलवेयर, वायरस और इसी तरह के खतरों से सुरक्षित रहने के लिए, हम Systweak Antivirus जैसे अपडेटेड एंटीवायरस चलाने का सुझाव देते हैं। यह हमारे कंप्यूटर और डेटा को खतरनाक खतरों से सुरक्षित रखने में मदद करेगा।

  1. अपनी गोपनीयता सुरक्षित करें: नकली ऑक्सीमीटर ऐप्स से बचें जो पर्सनल डेटा चुराते हैं अपनी गोपनीयता सुरक्षित करें: नकली ऑक्सीमीटर ऐप्स से बचें जो पर्सनल डेटा चुराते हैं

    COVID-19 के लिए खुद को टेस्ट करने के कई सेल्फ-चेक तरीकों में से, जो विशेष रूप से लोकप्रिय हुआ है, वह है ऑक्सीमीटर का उपयोग - एक उपकरण जो आपके शरीर में ब्लड ऑक्सीजन लेवल की जांच करता है। यदि यह एक विशेष स्तर से नीचे गिरता है, तो आपको तुरंत हेल्थकेयर स्पेशलिस्ट से परामर्श करना चाहिए। सरल शब्दों में, य

  1. अपने PC को साफ करें: पुरानी फाइलें हटाकर स्पेस खाली करने का सिद्ध गाइड अपने PC को साफ करें: पुरानी फाइलें हटाकर स्पेस खाली करने का सिद्ध गाइड

    यदि आप स्टोरेज समस्याओं का सामना कर रहे हैं, तो आप या तो नई डिस्क खरीदकर अपनी वर्तमान फाइलों को कॉपी या बैकअप कर सकते हैं और नई फाइलों के लिए जगह बना सकते हैं या बस पुरानी फाइलों को हटा सकते हैं। हर PC उपयोगकर्ता को यह एहसास नहीं होता कि उसके पास बहुत सारी पुरानी और अनावश्यक फाइलें हैं जिनकी उसे अब

  1. फ़िशिंग और रैंसमवेयर: सतर्क रहें और अपने डेटा की रक्षा करें फ़िशिंग और रैंसमवेयर: सतर्क रहें और अपने डेटा की रक्षा करें

    रैंसमवेयर एक प्रकार का वायरस है जो एन्क्रिप्शन का उपयोग करके पीड़ित के डेटा को बंधक बनाता है। इसका उपयोग हैकर द्वारा उपयोगकर्ता या संगठन के महत्वपूर्ण डेटा को एन्क्रिप्ट करने के लिए किया जाता है, जिससे उनके लिए फ़ाइलों, डेटाबेस, या ऐप्स तक पहुंचना असंभव हो जाता है। फिर पहुंच प्राप्त करने के लिए फिरौ