WannaCry Ransomware क्या है? (05.02.24)

WannaCry कोई मज़ाक नहीं है, चाहे नाम कुछ भी हो। यह रैंसमवेयर सबसे खतरनाक साइबर हमलों में से एक है जिसमें 150 देशों में 200 000 से अधिक कंप्यूटरों को संक्रमित करने की प्रभावशाली स्थिति है। व्यक्तियों से लेकर बैंकों, अस्पतालों और तकनीकी कंपनियों तक, WannaCry रैंसमवेयर नष्ट कर देता है। इस मैलवेयर के पीछे साइबर अपराधी पीड़ितों से उनके सिस्टम की फिरौती लेकर पैसे वसूलते हैं।

दो सामान्य तरीके हैं जिनसे हमलावर आपके कंप्यूटर को बंधक बना सकते हैं; या तो आपको अपनी मशीन से लॉक करके या आपकी व्यक्तिगत फ़ाइलों को पढ़ने योग्य नहीं बनाकर।

क्रिप्टो रैनसमवेयर क्या करता है? आम तौर पर, यह एन्क्रिप्शन तकनीक का उपयोग करके फाइलों को खंगालता है। यह फाइलों को अपठनीय बनाता है। फिर, लॉकर रैनसमवेयर वह है जो पीड़ित को उनके सिस्टम से बाहर कर देता है।

किसी भी अन्य क्रिप्टो रैंसमवेयर की तरह, WannaCry फिरौती शुल्क का भुगतान किए जाने तक डेटा को बंधक बनाए रखता है। यह एमएस विंडोज ऑपरेटिंग सिस्टम मशीनों को लक्षित करता है, व्यक्तिगत फाइलों को एन्क्रिप्ट करता है और डिक्रिप्शन कुंजी के बदले में फिरौती के भुगतान की मांग करता है।

जब WannaCry को पहली बार 2017 में खोजा गया था, तो यह एक वैश्विक महामारी के रूप में अधिक प्रभावित हुआ था। दुनिया भर के 150 देश।

WannaCry Ransomware क्या करता है?

वे कहते हैं कि नरक की राह अच्छे इरादों से शुरू होती है। WannaCry रैंसमवेयर के मामले में भी ऐसा ही है। किसने सोचा होगा कि यूनाइटेड स्टेट्स नेशनल सिक्योरिटी एजेंसी द्वारा विकसित WannaCry जैसे हानिकारक खतरे को हैकिंग तंत्र के रूप में इस्तेमाल किया जाएगा?

हैक को सबसे पहले कुख्यात शैडो ब्रोकर्स ने सार्वजनिक किया था। लेकिन माइक्रोसॉफ्ट ने तेजी से काम किया और महत्वपूर्ण सुरक्षा अपडेट के साथ एक पैच जारी किया। अपडेट ने सिस्टम को हमले से सुरक्षित रखा। WannaCry हमले की शुरुआत से पहले पैच जारी किया गया था।

दुर्भाग्य से, कई व्यक्तियों और संगठनों ने सिस्टम अपडेट पर कम ध्यान दिया। इसलिए, वे WannaCry हमले के संपर्क में आ गए। जब हमला हुआ, तो पहले यह माना गया था कि यह फ़िशिंग तकनीक के माध्यम से फैलाया गया था। हालाँकि, हैक को शैडो ब्रोकर्स द्वारा सार्वजनिक किया गया था। तब पता चला कि वे WannaCry के प्रसार के लिए जिम्मेदार थे।

WannaCry रैंसमवेयर को निष्पादित करने के लिए, पीड़ित के डिवाइस में DoublePulsar नामक एक पिछले दरवाजे को स्थापित किया गया है। एक बार हमला शुरू होने के बाद, पीड़ित को $300 मूल्य की बिटकॉइन क्रिप्टोकरेंसी का भुगतान करना होगा। मांग भिन्न होती है और हजारों डॉलर तक जा सकती है।

हमलावर आमतौर पर तीन दिनों की छूट अवधि देते हैं। बाद में, वे उपयोगकर्ता को चेतावनी देंगे कि यदि फिरौती का भुगतान नहीं किया गया तो उनकी फ़ाइलें स्थायी रूप से हटा दी जाएंगी।

कोई फर्क नहीं पड़ता कि एन्क्रिप्टेड फाइलें कितनी महत्वपूर्ण हैं, हम सलाह देते हैं कि हमलावरों की मांगों या दबाव के आगे न झुकें। याद रखें, ये अपराधी किसी के डर और चिंता को पालते हैं। यही कारण है कि वे प्रयास करने के लिए अराजकता पैदा करते हैं। हम आपको सलाह देते हैं कि रैंसमवेयर हमले से निपटने के दौरान शांत रहें और आवश्यक उपाय करें।

ध्यान रखें कि इस बात की कोई गारंटी नहीं है कि आपको आपकी फाइलें मिल जाएंगी। एक भुगतान से दूसरा भुगतान हो सकता है, जिससे वित्तीय तनाव और तनाव हो सकता है। साथ ही, प्रत्येक फिरौती भुगतान अधिनियम को मान्य करता है, भविष्य के हमलों की घटना को प्रोत्साहित करता है।

WannaCry रैंसमवेयर के शिकार जिन्होंने फिरौती का भुगतान किया, उनकी फाइलें कभी प्राप्त नहीं हुईं। कारण यह है कि हमेशा एक 'कोडिंग त्रुटि' होती है और भुगतान का मिलान उनके विशेष सिस्टम से नहीं किया जा सकता है। इससे डेटा वापस करना मुश्किल हो जाता है।

WannaCry Ransomware के बारे में क्या करें

अब जब आप WannaCry रैंसमवेयर की प्रकृति को समझ गए हैं, तो यह सीखने का सही समय है कि ऐसे हमलों से खुद को कैसे बचाया जाए।

लागू करने की युक्तियां यहां दी गई हैं:

1. अपने सिस्टम सॉफ़्टवेयर को अपडेट रखें।

कुछ उपयोगकर्ता जो WannaCry रैंसमवेयर का शिकार हुए थे, उन्होंने काफी समय से अपने ऑपरेटिंग सिस्टम को अपडेट नहीं किया था। अपडेट महत्वपूर्ण सुरक्षा पैच के साथ आते हैं जो सिस्टम को साइबर हमलों से बचाने में मदद करते हैं। एक महत्वपूर्ण रैंसमवेयर रोकथाम उपाय के रूप में अपने सिस्टम को अपडेट रखना सुनिश्चित करें।

2. संदिग्ध लिंक पर क्लिक करने से बचें।

सब कुछ उतना निर्दोष नहीं है जितना दिखता है। अनजान, संदिग्ध ईमेल या वेबसाइट से आने वाले किसी भी लिंक पर क्लिक करने से बचें। असत्यापित लिंक रैंसमवेयर संक्रमण को ट्रिगर कर सकते हैं।

3. ईमेल अटैचमेंट डाउनलोड करने से बचें।

भले ही आप प्रेषक को जानते हों और उस पर भरोसा करते हों, फिर भी सत्यापित करें कि अटैचमेंट को पहले खोलना या डाउनलोड करना सुरक्षित है या नहीं। हमलावर किसी सहयोगी का ईमेल अकाउंट हैक कर सकते हैं। बाद में, वे अपने संपर्कों को दुर्भावनापूर्ण सामग्री भेजेंगे। इसलिए, आपको यह सुनिश्चित करना चाहिए कि आप ऐसे अटैचमेंट से बचें जो चाहते हैं कि आप मैक्रोज़ को सक्षम करें।

4. केवल विश्वसनीय साइटों से ही इंस्टॉलेशन फाइल डाउनलोड करें।

अज्ञात साइटें या असत्यापित सॉफ़्टवेयर वितरण प्लेटफ़ॉर्म मुख्य रैंसमवेयर पूल हैं। इन साइटों से सामग्री डाउनलोड करने से संक्रमित होने का खतरा बढ़ जाता है। इसलिए, आपको केवल आधिकारिक, सत्यापित और विश्वसनीय साइटों से ही डाउनलोड करना चाहिए।

5. अपने पीसी में अज्ञात यूएसबी न डालें।

हैकर्स द्वारा इस्तेमाल किया जाने वाला एक सामान्य चलन यूएसबी स्टिक को सार्वजनिक रूप से पड़ा रहने देना है। जिज्ञासा के कारण, कोई इसे चुनकर अपने कंप्यूटर में डाल सकता है। यह ऑटो मैलवेयर संक्रमण को ट्रिगर करता है। अज्ञात USB उपकरणों से बचें और इसकी सामग्री तक पहुँचने से पहले मैलवेयर के लिए स्कैन करें।

6. एक विश्वसनीय इंटरनेट सुरक्षा सॉफ़्टवेयर स्थापित करें।

रैंसमवेयर हमलों का कोई विशिष्ट समय या दिनांक नहीं होता है। इसलिए, आपको रीयल-टाइम सुरक्षा की मदद से किसी भी हमले के लिए तैयार रहना चाहिए। एक विश्वसनीय और प्रतिष्ठित सुरक्षा सॉफ़्टवेयर सूट हमलों को कम करने में सहायता कर सकता है।

7. बैकअप महत्वपूर्ण डेटा।

डेटा का बैकअप लेना एक महत्वपूर्ण कदम है जो रैंसमवेयर द्वारा हमला किए जाने पर आपको पुनर्प्राप्त करने में मदद कर सकता है। आवश्यक फाइलों के बैकअप के साथ, आप अपने सिस्टम से रैंसमवेयर को जल्दी से हटा सकते हैं और अपनी फाइलों को वापस न पाने की चिंता कर सकते हैं। क्लाउड या बाहरी स्टोरेज का उपयोग करके बैकअप बनाना सबसे अच्छा है। सुनिश्चित करें कि आपका बाहरी ड्राइव सिस्टम से जुड़ा नहीं रहता है। इस तरह, आप रैंसमवेयर हमलों के जोखिम से बच जाते हैं।

WannaCry Ransomware कैसे निकालें

यहां तक ​​कि WannaCry हमलों के पीछे के मास्टरमाइंड भी डेटा को डिक्रिप्ट करने में विफल रहे हैं। इससे उनके पास फिरौती की फीस देने वाले पीड़ितों को वापस भेजने के लिए कुछ भी नहीं बचा है। यह हैक के भीतर एक दोषपूर्ण कोड के कारण है। जब आप WannaCry रैंसमवेयर के हमले का अनुभव करते हैं, तो यह खत्म हो जाता है। अपनी फ़ाइलों के चले जाने पर विचार करें और संक्रमण से छुटकारा पाने पर ध्यान दें।

यहां बताया गया है कि WannaCry रैंसमवेयर को हटाने के लिए आपको क्या करना चाहिए:

  • इंटरनेट से डिस्कनेक्ट करें।
  • हमले के समय लगभग इंस्टॉल किए गए सभी प्रोग्राम को हटा दें।
  • एक मजबूत एंटी-मैलवेयर सूट का उपयोग करके एक पूर्ण सिस्टम मैलवेयर स्कैन चलाएँ।
  • एक विश्वसनीय एंटीवायरस प्रोग्राम का उपयोग करके एक द्वितीयक पूर्ण सिस्टम स्कैन चलाएँ।
  • अपने पीसी को उसके सर्वश्रेष्ठ में वापस लाएं। विश्वसनीय पीसी रिपेयर यूटिलिटी का उपयोग करके प्रदर्शन स्तर।
निष्कर्ष

WannaCry अभी भी कमजोर है, कमजोर सिस्टम वाले लोगों को अपना शिकार बना रही है। क्या अधिक है, इस रैंसमवेयर में सुधार जारी है। सबसे अच्छी बात यह है कि सुरक्षात्मक उपायों में भी सुधार हो रहा है। इसलिए, यह उन सभी के बारे में है जो अपने सॉफ़्टवेयर को अपडेट करने में पिछड़ जाते हैं। एक मजबूत एंटीवायरस सॉफ़्टवेयर प्रोग्राम स्थापित करें और हमलों से बचने के लिए इसे कभी भी बंद न करें। अविश्वसनीय डाउनलोड से दूर रहें और आप जिस पर क्लिक करते हैं उस पर हमेशा सतर्क रहें। इन आसान उपायों को लागू करके, आप WannaCry हमलों के जोखिम को कम कर सकते हैं।


यूट्यूब वीडियो: WannaCry Ransomware क्या है?

05, 2024