रयूक रैंसमवेयर क्या है? अपने पीसी को इससे कैसे बचाएं?
विंडोज / / August 05, 2021
हम सभी लोग आधुनिक समय में एक वेब या प्रौद्योगिकी, गैजेट्स, टूल, सॉफ्टवेयर आदि में रह रहे हैं। इन चीजों के उपयोग के बिना, हम कुछ भी नहीं हैं और ये सभी एक प्रमुख भूमिका निभा रहे हैं। इसलिए, रैनसमवेयर या मैलवेयर के हमलों से, विशेषकर हमारे कंप्यूटर उपकरणों से हमारी दैनिक जरूरतों और उपयोगी चीजों की देखभाल करना हमारा कर्तव्य है। रयूक रैंसमवेयर उनमें से एक है और यदि आप पहले से ही इस वायरस से प्रभावित हैं या आप इस जाल को गिराना नहीं चाहते हैं, तो अपने पीसी को इस खतरनाक वायरस से बचाने के तरीके की जाँच करें।
शुरू, औसत रैंसमवेयर हर साल हमले और मांग धीरे-धीरे बढ़ रहे हैं। हालांकि रयूक रैंसमवेयर विंडोज ऑपरेटिंग सिस्टम उपयोगकर्ताओं के बीच पर्याप्त लोकप्रिय नहीं है और यहां तक कि क्षेत्र में काफी नया है, इस वायरस का प्रभाव किसी भी अन्य वायरस की तुलना में बहुत बड़ा है। इसलिए, अधिक से अधिक हैकर इस विशेष रैनसमवेयर वायरस का उपयोग धन निकासी के लिए कंपनियों या सरकारी संगठनों को लक्षित करने के लिए कर रहे हैं।
अब, जब आप धन उगाही के बारे में सुनते हैं, तो सबसे पहले आपको याद आता है कि यह बहुत बड़ा सौदा है और अपराध भी। इस वायरस के साथ हमला करने के बाद, हमलावर या हैकर्स पीड़ित की वित्तीय स्थिति के अनुसार फिरौती की रकम मांगते हैं चाहे पीड़ित व्यक्ति हो या समूह। इस बीच, एन्क्रिप्ट किए गए डेटा के समग्र मूल्य के अनुसार फिरौती मूल्य भी निर्धारित किया जा सकता है जिसमें बहुत अधिक उपयोगकर्ता डेटा हो सकता है: बैंक खाता विवरण, अन्य व्यक्तिगत जानकारी, निजी जानकारी, राष्ट्र की सुरक्षा जानकारी, कोई भी सौदे, अनुबंध, पेटेंट, आदि।
रयूक रैंसमवेयर क्या है?
रयूक रैंसमवेयर एक क्रिप्टो-टाइप वायरस है जो कंप्यूटर सिस्टम को एन्क्रिप्ट करता है और फ़िशिंग ईमेल, दुर्भावनापूर्ण पॉप-अप संदेशों द्वारा फैल सकता है, किसी भी तृतीय-पक्ष फ़ाइलों में इंजेक्ट किया जा सकता है, और बहुत कुछ। एक बार पेशेवर हैकर्स द्वारा सबसे मजबूत सैन्य एल्गोरिदम RSA4096 और AES-256 का उपयोग करके एन्क्रिप्ट किया गया फिरौती की रकम की मांग करते हैं, और फिरौती की रकम के बजाय, वे डिक्रिप्ट करने के लिए एक विशेष डिजिटल कुंजी प्रदान करने का वादा करते हैं डेटा।
इसलिए, एक बार हैकर्स को भुगतान किए गए पैसे की मांग के बाद, वे डिजिटल कुंजी या हैक किए गए सभी डेटा तक पहुंचने का तरीका प्रदान करते हैं। हैकर्स ज्यादातर टर्न ओवर वाली कंपनियों या संगठनों को डेटा के अपने टर्न ओवर या वैल्यू के हिसाब से चुनते हैं। इस परिदृश्य में, संगठन या कंपनी आसानी से फिरौती स्वीकार करती है क्योंकि वे अपना डेटा और कड़ी मेहनत नहीं करना चाहते हैं।
- सबसे पहले, हैकर्स लक्षित कंप्यूटरों को फ़िशिंग ईमेल या पॉप-अप संदेश भेजते हैं। इसमें संक्रमित अटैचमेंट, टेक्स्ट फाइलें, बोटनेट या ट्रिकनेट भी शामिल हैं जो डाउनलोड हो जाते हैं।
- फिर वायरस कनेक्ट या साझा नेटवर्क के माध्यम से सिस्टम डेटा के अंदर स्थानांतरित होता है। बहुत खतरनाक!
- अंत में, रयूक को आसानी से .ryk फ़ाइल एक्सटेंशन में सिस्टम में निष्पादित किया जा सकता है और पेशेवर हैकर्स आसानी से एक या दो मिनट के भीतर सभी डेटा एक्सेस को हैक कर सकते हैं।
- एक बार हो जाने के बाद, पीड़ित को एक पाठ फ़ाइल (.txt प्रारूप) में फिरौती का नोट मिलेगा। कितना अजीब!
हैकर्स पीड़ितों को यह भी चेतावनी देते हैं कि एन्क्रिप्ट की गई फ़ाइलों को उनके (हैकर्स) विशेष डिकोडर के बिना अनलॉक नहीं किया जा सकता है। Photorec, RannohDecryptor, आदि मरम्मत उपकरण काम में नहीं आते हैं और ये उपकरण आसानी से अपरिवर्तनीय रूप से फ़ाइलों को नुकसान पहुंचा सकते हैं। बिटकॉइन में हैकर्स फिरौती मांगेंगे क्योंकि यह गैरकानूनी है।
रयूक ज्यादातर दिख सकते हैं RyukReadMe.txt लेकिन यह भी विभिन्न फ़ाइल स्वरूपों में पाया जा सकता है। क्रिप्टेड, .locked आदि। अन्य फ़ाइल एक्सटेंशन उपलब्ध हैं जैसे Qewe (Stop - Djvu), .iso (Phobos), आदि।
अपने पीसी को रयूक रैंसमवेयर से कैसे बचाएं?
यदि आपका पीसी पहले से ही Ryuk से प्रभावित है, तो आपके लिए तीन विकल्प बचे हैं। या तो आप अपने हैक किए गए डेटा को पूरी तरह से भूल सकते हैं या आप चाहें तो फिरौती का भुगतान कर सकते हैं। लेकिन यह पूरी उम्मीद है कि कोई भी व्यक्ति इन दो विकल्पों को नहीं करेगा जब तक कि कुछ भी नहीं बचा है। हालांकि, सबसे उपयुक्त और विश्वसनीय सुरक्षा में से एक आपके सभी डेटा का साप्ताहिक या मासिक बैकअप (मैनुअल या स्वचालित) रखना है।
हालाँकि, आपके कंप्यूटर पर किस प्रकार का रैंसमवेयर फ़ाइल स्वरूप उपलब्ध है, यह जाँच कर कम से कम आपके डेटा को पुनर्प्राप्त करने का एक व्यस्त तरीका है।
- बस फ़ाइल प्रारूप पर ध्यान दें> फिर ans आईडी रैंसमवेयर ’वेबसाइट पर जाएं और रैंसम नोट के साथ-साथ नमूना एन्क्रिप्ट की गई फ़ाइल भी डालें।
- साइट मैलवेयर परिवार के बारे में कई विवरणों को पहचान लेगी, चाहे वह अनलॉक करने योग्य हो या नहीं, आदि।
- यदि डिक्रिप्टेबल है, तो rypt नो मोर रैनसम प्रोजेक्ट ’वेबसाइट पर जाएं> विवरण उपलब्ध कराएं> यदि उपलब्ध हो तो डिक्रिप्शन टूल खोजें।
- अन्यथा, आप अंतिम प्रयास के लिए डेटा रिकवरी सॉफ़्टवेयर का कोई प्रीमियम संस्करण भी आज़मा सकते हैं।
लेकिन जैसा कि हमने चर्चा की, बेहतर तरीका यह है कि डेटा का बैकअप लेकर अपने आप को हमेशा सुरक्षित दूरी पर रखें। यद्यपि आपका डेटा पेशेवर हैकर्स द्वारा एन्क्रिप्ट किया गया है और वे इसे डिक्रिप्ट करने के लिए फिरौती की मांग करते हैं, आपको इसके बारे में चिंता करने की ज़रूरत नहीं है। यह न केवल आपके समय को बल्कि आपके प्रयासों को भी बचाता है, तनाव को कम करता है, और आप अपना बैकअप प्राप्त करने के लिए हमेशा तैयार रहेंगे।
हालांकि, कुछ परिदृश्यों में, कुछ लोकप्रिय या प्रतिष्ठित कंपनियों को बहुत अधिक प्रतिष्ठित और वित्तीय नुकसान का सामना करना पड़ सकता है। वैकल्पिक रूप से, यह भी संभव हो सकता है कि फिरौती के पैसे का भुगतान करने के बाद, हैकर आपको डिक्रिप्शन कुंजी प्रदान न करे। इसलिए, अपनी आवश्यकताओं के अनुसार पूर्ण बैकअप लेना और सुरक्षित होना हमेशा बेहतर होता है।
महत्वपूर्ण लेख:
यदि मामले में, आपका कंप्यूटर पहले से ही Ryuk द्वारा संक्रमित है, तो इसे फैलने से रोकने के लिए नीचे दिए गए चरणों का जल्दी से पालन करें।
- सबसे पहले, अपने सभी आवश्यक वेबसाइटों, क्लाउड डेटा स्टोरेज खातों, Google द्वारा एक-एक करके मैन्युअल रूप से लॉग आउट करें। वैकल्पिक रूप से, आप ब्राउज़र मेनू से ब्राउज़र कैश और कुकीज़ को सभी साइटों से स्वचालित रूप से लॉग आउट करने के लिए साफ़ कर सकते हैं।
- ईथरनेट केबल को अनप्लग करके या वाई-फाई को बंद करके इंटरनेट को डिस्कनेक्ट करें।
- स्टार्ट> कंट्रोल पैनल> सर्च बार (ऊपरी दाएं कोने) से नेटवर्क और शेयरिंग सेंटर पर क्लिक करें।
- इसके बाद, खोज परिणाम से नेटवर्क और साझाकरण केंद्र पर क्लिक करें।
- बाएं फलक से एडॉप्टर सेटिंग्स बदलें> प्रत्येक नेटवर्क कनेक्शन बिंदु पर राइट-क्लिक करें और एक-एक करके अक्षम करें चुनें। (आप बाद में उसी विकल्प से सक्षम कर सकते हैं)
- फिर सभी कनेक्टेड स्टोरेज डिवाइस जैसे एक्सटर्नल ड्राइव, यूएसबी फ्लैश ड्राइव, सीडी / डीवीडी डिस्क आदि को बाहर कर दें।
अब, यदि आप अपने व्यवसाय या संगठन की शुरुआत से सुरक्षित रहना चाहते हैं, तो वही बात लागू होती है जो आपको करनी है एक अलग सर्वर या क्लाउड स्टोरेज के लिए अपने सभी डेटा के लिए एक निर्धारित बैकअप प्रक्रिया बनाए रखें ताकि यह आसानी से हो सके सुलभ। लेकिन विंडोज डिफेंडर या किसी लोकप्रिय प्रीमियम एंटीवायरस सॉफ़्टवेयर का उपयोग करके हमेशा अपने ड्राइव को स्कैन करना सुनिश्चित करें। सभी खतरे संरक्षण, वास्तविक समय सुरक्षा, सुरक्षा फ़िल्टर, वेब सुरक्षा, अनुसूचित स्कैनिंग, और बहुत कुछ चालू करें।
इसके अलावा, केवल अपने पीसी पर विश्वसनीय एप्लिकेशन डाउनलोड और उपयोग करना सुनिश्चित करें। हमेशा क्लाउड स्टोरेज प्लेटफार्मों से लॉग-आउट करें, इंटरनेट केबल को अनप्लग करें या अपने कंप्यूटर से वाई-फाई को बंद करें, ऑनलाइन प्लेटफ़ॉर्म के लिए 2-कारक प्रमाणीकरण आदि। किसी भी स्पैम या संदिग्ध ईमेल आईडी का जवाब न दें या किसी भी यादृच्छिक ईमेल से किसी भी फाइल को डाउनलोड न करें। हमेशा स्पैम, असामान्य ईमेल, संदिग्ध ईमेल आईडी आदि की रिपोर्ट करें, ब्लॉक करें या चिह्नित करें।
यह बात है, दोस्तों। हमें उम्मीद है कि आपको यह जानकारी और मार्गदर्शिका उपयोगी लगी होगी। आप आगे के प्रश्नों के लिए नीचे टिप्पणी कर सकते हैं।