रैंसमवेयर एक प्रकार का वायरस है जो एन्क्रिप्शन का उपयोग करके पीड़ित के डेटा को बंधक बनाता है। इसका उपयोग हैकर द्वारा उपयोगकर्ता या संगठन के महत्वपूर्ण डेटा को एन्क्रिप्ट करने के लिए किया जाता है, जिससे उनके लिए फ़ाइलों, डेटाबेस, या ऐप्स तक पहुंचना असंभव हो जाता है। फिर पहुंच प्राप्त करने के लिए फिरौती मांगी जाती है। यह एक बढ़ता खतरा है जो हैकर्स को भुगतान में अरबों डॉलर उत्पन्न करता है जबकि व्यवसायों और सरकारी एजेंसियों को काफी नुकसान और लागत पहुंचाता है।
जब कोई निगम रैंसमवेयर से प्रभावित होता है, तो वे इस घटना का खुलासा करने में तेजी दिखाते हैं, भले ही गहन जांच में लंबा समय लग सकता है। एक बार जब उनके पास सभी आवश्यक जानकारी होती है, तो वे अपने उपभोक्ताओं से ईमेल, वेबसाइट अपडेट, सोशल मीडिया, या यहां तक कि प्रेस के माध्यम से संपर्क कर सकते हैं ताकि उन्हें सूचित किया जा सके कि उनकी जानकारी खतरे में है।
फ़िशिंग रैंसमवेयर से कैसे जुड़ा है?
फ़िशिंग और भेद्यता शोषण रैंसमवेयर संक्रमण के सबसे आम वैक्टर हैं। इन दोनों में से फ़िशिंग 41% रैंसमवेयर हमलों के लिए जिम्मेदार है। यह अंततः अच्छी खबर है क्योंकि फ़िशिंग कुछ ऐसा है जिसे हम पहचानना और रोकना सीख सकते हैं कि स्कैमर्स कैसे काम करते हैं। विशिष्ट सलाह में जाने से पहले, ध्यान रखें कि फ़िशिंग विभिन्न रूप ले सकती है, जिसमें ईमेल, एसएमएस, और वॉयसमेल शामिल हैं। साथ ही, ध्यान रखें कि ठग दुनिया के कुछ सबसे प्रसिद्ध व्यवसायों का कुशलतापूर्वक प्रतिरूपण कर रहे हैं ताकि आपको अपने पासवर्ड सौंपने या अपने डिवाइस पर मैलवेयर इंस्टॉल करने के लिए धोखा दिया जा सके।
इसे ध्यान में रखते हुए, फ़िशिंग से बचने के लिए यहां कुछ सुझाव दिए गए हैं।
1) कार्रवाई करने के लिए कहने वाले ईमेल से सावधान रहें
ईमेल, कॉल, या टेक्स्ट से किसी भी चीज़ पर क्लिक न करें या कोई सीधी कार्रवाई न करें जो आपसे सॉफ्टवेयर डाउनलोड करने या एक निश्चित राशि का भुगतान करने के लिए कहता है। इसके बजाय, संगठन की आधिकारिक वेबसाइट पर जाएं। यह आपको फ़िशिंग लिंक से दुर्भावनापूर्ण जानकारी अनजाने में डाउनलोड करने या पैसे सौंपने से बचाएगा।
2) URL देखने के लिए लिंक पर होवर करें और दोबारा जांचें
यदि कोई आपको एक लिंक वाला संदेश भेजता है, तो उस पर क्लिक किए बिना माउस कर्सर को उस पर होवर करें। आप परिणामस्वरूप लिंक का पूर्वावलोकन देख पाएंगे। यदि URL संदिग्ध लगता है, तो उससे न जुड़ें और संदेश को हटा दें।
3) सीधे स्रोत पर जाएं
ईमेल या टेक्स्ट संदेश में लिंक पर क्लिक करने के बजाय सीधे स्रोत से जांच करके किसी ऑफ़र, अनुरोध, या लिंक को सत्यापित करें।
4) ब्राउज़ करते समय सावधान रहें
Google ऐसे टूल प्रदान करता है जो अविश्वसनीय वेबसाइटों और ईमेल का पता लगाते हैं और उपयोगकर्ताओं को उन तक पहुंचने से रोकते हैं। सुनिश्चित करें कि आपके पास सेटिंग्स चालू हैं और उन्हें बायपास करने की कभी कोशिश न करें, चाहे वे वेबसाइटें या ईमेल कितने भी आकर्षक लगें (जैसे मुफ्त में दस लाख डॉलर पाना)।
रैंसमवेयर हमले के मामले में मुझे क्या करना चाहिए?
यदि आप रैंसमवेयर का शिकार बन जाते हैं, तो कहानी खत्म नहीं होती। यहां आपके डेटा और मानसिक शांति को पुनः प्राप्त करने में सहायता के लिए आठ उपचार सुझाव दिए गए हैं।
1. अपने डेटा की एक प्रति बनाएं
रैंसमवेयर के प्रसार को रोकने के लिए, आपको संक्रमित उपकरणों को तुरंत अपने नेटवर्क से डिस्कनेक्ट करना चाहिए। इसका मतलब है कि रैंसमवेयर आपको आपके डेटा से बाहर कर देगा और संक्रमित फ़ाइलों को स्थानांतरित करने से रोकेगा। नतीजतन, उनकी बैकअप प्रतियां हाथ में रखना महत्वपूर्ण है, अधिमानतः क्लाउड में और एक बाहरी हार्ड ड्राइव पर। यदि आप रैंसमवेयर से संक्रमित हो जाते हैं, तो आप अपने कंप्यूटर या डिवाइस को साफ कर सकते हैं और बैकअप से अपनी सामग्री पुनर्स्थापित कर सकते हैं। बैकअप रैंसमवेयर को आपके कंप्यूटर को संक्रमित करने से नहीं रोकेंगे, लेकिन वे खतरों को कम करने में मदद कर सकते हैं।
2. अपने लॉगिन क्रेडेंशियल्स संशोधित करें
यदि आपको पता चलता है कि जिस कंपनी के साथ आपने व्यवसाय किया है वह डेटा उल्लंघन या रैंसमवेयर हमले से समझौता कर चुकी है, तो अपने सभी खातों के पासवर्ड तुरंत बदल दें। और जब आप इसमें हैं, तो पासवर्ड बनाने के लिए निम्नलिखित सलाह का उपयोग करें जिन्हें समझना बेहद मुश्किल हो।
3. पासवर्ड सुरक्षा के प्रति चिंतित रहें
अपने क्रेडेंशियल्स अपग्रेड करते समय हमेशा सुनिश्चित करें कि आपका पासवर्ड मजबूत और अद्वितीय है। सुनिश्चित करें कि आपके पास विभिन्न पासवर्ड हैं ताकि यदि एक हैक हो जाता है, तो हैकर्स एक साथ आपके सभी खातों तक पहुंचने में सक्षम न हों। अपने क्रेडेंशियल्स का ट्रैक रखने और सुरक्षित लॉगिन कुंजी उत्पन्न करने के लिए आप पासवर्ड मैनेजर का उपयोग कर सकते हैं।
4. मल्टी-फैक्टर ऑथेंटिकेशन या टू-फैक्टर ऑथेंटिकेशन सक्षम करें
टू-फैक्टर ऑथेंटिकेशन, जिसे अक्सर मल्टी-फैक्टर ऑथेंटिकेशन के रूप में जाना जाता है, सत्यापन के दो रूपों की आवश्यकता करके सुरक्षा की एक अतिरिक्त परत जोड़ता है। उदाहरण के लिए, आपको एक अलग डिवाइस, जैसे फोन का उपयोग करके अपनी पहचान सत्यापित करने के लिए कहा जा सकता है। इसके परिणामस्वरूप हैकर्स के लिए आपका प्रतिरूपण करना कम संभावित होगा।
5. इंटरनेट का सुरक्षित उपयोग करें
इस बारे में सावधान रहें कि आप कहां क्लिक करते हैं। अनचाहे ईमेल या एसएमएस संदेशों का जवाब न दें, और केवल प्रतिष्ठित स्रोतों से ऐप्स डाउनलोड करें। यह महत्वपूर्ण है क्योंकि मैलवेयर लेखक अक्सर आपको हानिकारक फ़ाइलें इंस्टॉल करने के लिए राजी करने के लिए सोशल इंजीनियरिंग का उपयोग करते हैं। अपने वेब ब्राउज़र पर सुरक्षा प्लगइन का उपयोग करना अधिक सुरक्षित ब्राउज़ करने का एक तरीका है।
6. केवल सुरक्षित नेटवर्क से कनेक्ट करें
सार्वजनिक वाई-फाई नेटवर्क का उपयोग करने से बचें क्योंकि उनमें से कई असुरक्षित हैं, जिससे चोर आपकी ऑनलाइन गतिविधियों को ट्रैक कर सकते हैं। इसके बजाय, वीपीएन का उपयोग करने का प्रयास करें, जो आपको जहां भी जाएं एक सुरक्षित इंटरनेट कनेक्शन देगा।
7. कभी भी, कभी भी, फिरौती का भुगतान न करें
हालांकि रैंसमवेयर हमले आमतौर पर बड़े निगमों पर निर्देशित होते हैं, कोई भी रैंसमवेयर हमले का लक्ष्य हो सकता है। यदि ऐसा होता है तो फिरौती का भुगतान न करें। हालांकि आप मान सकते हैं कि फिरौती का भुगतान आपकी एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने का एकमात्र विकल्प है, इस बात की कोई गारंटी नहीं है कि एक बार फिरौती का भुगतान हो जाने पर, रैंसमवेयर लेखक एक डिक्रिप्शन टूल भेजेंगे।
फिरौती का भुगतान अन्य रैंसमवेयर परिवारों के प्रसार को प्रोत्साहित करता है, इसलिए इससे बचना बेहतर है।
8. एक व्यापक सुरक्षा प्रणाली का उपयोग करें
वीपीएन या वर्चुअल प्राइवेट नेटवर्क इंटरनेट पर सर्फिंग करते समय कोई भी सबसे अच्छी सावधानी बरत सकता है। ऐसा इसलिए है क्योंकि एक वीपीएन आपके आईपी पते को मास्क करता है और आपकी ऑनलाइन पहचान की रक्षा करता है। खतरे के कारकों को कोई सुराग नहीं होगा और वे उन कनेक्शनों को ट्रेस नहीं कर पाएंगे जो वीपीएन सर्वर द्वारा संरक्षित हैं। कई वीपीएन नेटवर्क प्रदाता हैं लेकिन हम सिस्टवीक वीपीएन का उपयोग करने की सलाह देते हैं, जिसे हमारे द्वारा पूरी तरह से आजमाया और परखा गया है।
विंडोज के लिए सर्वश्रेष्ठ वीपीएन सेवाओं में से एक सिस्टवीक वीपीएन है, जो किल स्विच के साथ स्मार्ट DNS को जोड़ता है। यह विंडोज के लिए वीपीएन सैन्य-ग्रेड AES 256-बिट एन्क्रिप्शन के साथ आपके आईपी पते को छुपाकर अनाम ब्राउज़िंग की अनुमति देकर आपकी ऑनलाइन गोपनीयता की रक्षा करता है। आप हमारे मुफ्त वीपीएन सेवा का उपयोग करके ISP थ्रॉटलिंग को बायपास कर सकते हैं। सिस्टवीक वीपीएन आपके आईपी पते को मास्क करने और आपको सार्वजनिक वाई-फाई के खतरों से बचाने के अलावा कई उपयोगी कार्य करता है।
स्थान-आधारित कोई प्रतिबंध नहीं। सिस्टवीक वीपीएन जैसे वर्चुअल प्राइवेट नेटवर्क एप्लिकेशन का उपयोग करते समय, नेटफ्लिक्स जैसी स्ट्रीमिंग सेवाओं द्वारा लगाए गए सभी IP क्षेत्र-आधारित प्रतिबंध हटा दिए जाते हैं।
उपयोगकर्ता की सुरक्षा और गोपनीयता बनाए रखता है। हैकर्स को आपके मूल IP पते या स्थान का पता लगाने से रोककर, एक वीपीएन एप्लिकेशन गोपनीयता और सुरक्षा प्रदान करता है। आपका लैपटॉप वायरस, मैलवेयर, और अन्य प्रकार के ट्रैकर्स से भी मुक्त है।
फाइलों को सुरक्षित रूप से साझा करना। आप यह जानकर आराम से रह सकते हैं कि सार्वजनिक वाई-फाई नेटवर्क पर आदान-प्रदान किया गया डेटा एन्क्रिप्टेड है और हैकर्स द्वारा अपठनीय है।
सुरक्षित रिमोट एक्सेस। यदि आप किसी भी नेटवर्क पर, जिसमें सार्वजनिक वाई-फाई शामिल है, अपना वीपीएन सक्रिय करते हैं, तो आप अपने लैपटॉप से अपने कंपनी या होम कंप्यूटर पर रिमोट एक्सेस तेजी से सेट कर सकते हैं।
फ़िशिंग और रैंसमवेयर के बीच संबंध और सतर्क रहने के तरीके पर अंतिम शब्द
रैंसमवेयर हमला आपके पीसी पर सबसे भयानक हमलों में से एक है जो आपकी सभी फ़ाइलों और प्रोग्रामों को बेकार और दुर्गम बना सकता है। इस बात की कोई गारंटी नहीं है कि आप धमकी देने वालों को भुगतान करने के बाद भी अपनी फ़ाइलों को सामान्य स्थिति में वापस डिक्रिप्ट कर पाएंगे। इस प्रकार की घुसपैठ आमतौर पर फ़िशिंग ईमेल द्वारा की जाती है। इसलिए अपने डेटा का बैकअप लेना इसे सुरक्षित और स्वस्थ वापस पाने का सबसे अच्छा तरीका है।
हमें सोशल मीडिया पर फॉलो करें - फेसबुक, इंस्टाग्राम, और यूट्यूब। किसी भी प्रश्न या सुझाव के लिए, कृपया नीचे कमेंट सेक्शन में हमें बताएं। हमें आपकी समस्या का समाधान करके वापस आने में खुशी होगी। हम नियमित रूप से टिप्स और ट्रिक्स पोस्ट करते हैं, साथ ही प्रौद्योगिकी से संबंधित सामान्य मुद्दों के उत्तर भी देते हैं।
