रैंसमवेयर क्या है? | एक निश्चित गाइड

रैंसमवेयर क्या है

रैंसमवेयर क्या है?

रैंसमवेयर का एक रूप है मैलवेयर कंप्यूटर को संक्रमित करने के लिए उपयोग किया जाता है। 

सबसे पहले, रैंसमवेयर पीड़ितों की फाइलों को एन्क्रिप्ट करता है और उपयोगकर्ता द्वारा फाइलों तक पहुंच को प्रतिबंधित करता है।

फाइलों तक पहुंच प्राप्त करने के लिए, पीड़ित को हमलावर को भुगतान करना होगा कि वह किस तक पहुंच प्राप्त करे डिक्रिप्शन कुंजीडिक्रिप्शन कुंजी पीड़ित को अपनी फाइलों तक पहुंच पुनः प्राप्त करने की अनुमति देती है।

एक साइबर अपराधी के पास आमतौर पर बिटकॉइन में देय उच्च फिरौती शुल्क की क्षमता होती है।

अधिकांश व्यक्तिगत जानकारी हमारे उपकरणों पर संग्रहीत होने के कारण, यह एक बहुत ही चिंताजनक खतरा हो सकता है। चूंकि हम में से बहुत से लोग स्मार्टफोन और कंप्यूटर जैसे व्यक्तिगत उपकरणों पर निर्भर हैं, इसलिए इसका उपयोग करने से हमारे दैनिक जीवन में काफी संकट और व्यवधान पैदा हो सकता है। 

हमारे व्यक्तिगत डेटा जैसे क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, और बैंक खाते की जानकारी का जोखिम काफी वित्तीय प्रभाव पैदा कर सकता है जिसे हल करने में वर्षों लग सकते हैं। 

रैंसमवेयर की उत्पत्ति क्या है?

कंप्यूटर वायरस और मैलवेयर संभावित शब्दों से अधिक हैं जो आपने पहले सुने हैं और दुर्भाग्य से ऐसा शायद रोजमर्रा की जिंदगी में उनके प्रचलन के कारण है। इंटरनेट की शुरुआत से ही वायरस और दुर्भावनापूर्ण सॉफ़्टवेयर आसपास रहे हैं। 

वास्तव में, सबसे शुरुआती उदाहरणों में से एक मॉरिस वर्म है. मॉरिस वर्म को कॉर्नेल स्नातक द्वारा बिना किसी दुर्भावनापूर्ण इरादे के लिखा और जारी किया गया था। वर्म को कंप्यूटर सॉफ़्टवेयर में कुछ कमजोरियों और कारनामों की ओर ध्यान आकर्षित करने के लिए डिज़ाइन किया गया था, लेकिन जल्दी ही यह नियंत्रण से बाहर हो गया और लाखों डॉलर की क्षति हुई।

अब मॉरिस वर्म की स्थापना के बाद से हजारों वायरस और मैलवेयर इंटरनेट पर बनाए और फैलाए गए हैं। अंतर यह है कि इन हानिकारक कार्यक्रमों को दुर्भावनापूर्ण लक्ष्यों को ध्यान में रखकर बनाया और प्रोग्राम किया जाता है जैसे कि व्यक्तिगत जानकारी चोरी करना या अपने निजी कंप्यूटर पर नियंत्रण रखना।

क्या रैनसमवेयर विभिन्न प्रकार के होते हैं?

जबकि कई अलग-अलग रैंसमवेयर सॉफ्टवेयर हैं और हर दिन अधिक बनाए जा रहे हैं, वे मुख्य रूप से दो श्रेणियों में आते हैं: लॉकर रैनसमवारई और क्रिप्टो रैंसमवेयर. इन दोनों प्रकार के रैंसमवेयर एक डिवाइस तक पहुंच को प्रतिबंधित करके संचालित होते हैं और फिर बिटकॉइन या अन्य क्रिप्टोकरेंसी के माध्यम से भुगतान की मांग करते हैं।

लॉकर रैंसमवेयर

लॉकर रैंसमवेयर फाइलों को एन्क्रिप्ट नहीं करता है लक्षित डिवाइस का। इसके बजाय यह पीड़ित को कंप्यूटर या स्मार्टफोन तक पहुंचने से रोक देगा और फिर उसे अनलॉक करने के लिए फिरौती की मांग करेगा। 

क्रिप्टो रैंसमवेयर

क्रिप्टो रैंसमवेयर आपके कंप्यूटर में घुसपैठ करने लगता है और फिर बड़ी मात्रा में आपकी व्यक्तिगत फ़ाइलों को एन्क्रिप्ट करें. जब तक फ़ाइलें डिक्रिप्ट नहीं हो जातीं, तब तक यह आपके डिवाइस को पूरी तरह से निष्क्रिय बना सकता है। 

रैंसमवेयर हर तरह के शेप और साइज में आ सकता है। यह पीड़ित के डिवाइस को लेने या डेटा को एन्क्रिप्ट करने से पहले उस तक पहुंच प्राप्त करने के लिए कई डिलीवरी या हमले के तरीकों का उपयोग करता है। 

यहां देखने के कुछ तरीके दिए गए हैं:

Locky

Locky एक क्रिप्टो रैंसमवेयर का एक उदाहरण है जो उपयोगकर्ताओं को नकली ईमेल के माध्यम से मैलवेयर इंस्टॉल करने और फिर पीड़ित के हार्डड्राइव को जल्दी से एन्क्रिप्ट करने के लिए बरगलाता है। सॉफ़्टवेयर तब आपकी फ़ाइलों को बंधक बना लेगा और डेटा को डिक्रिप्ट करने के लिए बिटकॉइन फिरौती की मांग करेगा। 

रोना चाहता हूं

वानाक्राई क्रिप्टो रैंसमवेयर का एक रूप है जिसे विंडोज ऑपरेटिंग सिस्टम में भेद्यता का फायदा उठाने के लिए डिज़ाइन किया गया है। वानाक्राई 150 में 230,000 देशों और 2017 कंप्यूटरों में फैल गया। 

बुरा खरगोश

इस पद्धति में, घुसपैठिया एक वैध वेबसाइट से समझौता करता है। एक उपयोगकर्ता तब समझौता की गई वेबसाइट तक पहुंच जाएगा और एक सॉफ़्टवेयर स्थापित करने के लिए क्लिक करेगा, लेकिन वास्तव में यह मैलवेयर है। मैलवेयर डाउनलोड करने के बाद उपयोगकर्ता रैंसमवेयर के ड्राइव-बाय तरीके का शिकार हो जाएगा।

आरा

एक बार कंप्यूटर पर मैलवेयर इंस्टॉल हो जाने के बाद, जब तक उपयोगकर्ता हैकर को फिरौती नहीं दे देता, तब तक जिगसॉ लगातार कंप्यूटर से फाइलों को हटाता रहेगा।

आक्रमण प्रकार #3: आरा

एक बार कंप्यूटर पर मैलवेयर इंस्टॉल हो जाने के बाद, आरा लगातार कंप्यूटर से फाइलों को हटा देगा जब तक कि उपयोगकर्ता ने उपयोगकर्ता को फिरौती का भुगतान नहीं किया है, जिससे उन्हें आरा का शिकार बनाया जा सके।

आक्रमण प्रकार #4: पेट्या

यह तरीका अन्य प्रकार के रैंसमवेयर से अलग है क्योंकि पेट्या पूरे कंप्यूटर सिस्टम को एन्क्रिप्ट करता है। अधिक विशेष रूप से, पेट्या मास्टर बूट रिकॉर्ड को अधिलेखित कर देता है, जिससे कंप्यूटर एक दुर्भावनापूर्ण पेलोड को निष्पादित करता है जो कंप्यूटर के स्टोरेज डिवाइस पर शेष विभाजन को एन्क्रिप्ट करता है।

अन्य प्रकार के रैंसमवेयर हमलों की जाँच करने के लिए, यहां क्लिक करे!

रैंसमवेयर आमतौर पर कौन सी तकनीकें नियोजित करता है?

ऐसे कई तरीके हैं जिनसे रैंसमवेयर आपके कंप्यूटर को एन्क्रिप्ट कर सकता है।

Ransomware मूल फ़ाइलों को एन्क्रिप्टेड संस्करणों के साथ अधिलेखित कर सकता है, मूल फ़ाइलों को अनलिंक करने के बाद फ़ाइलों को एन्क्रिप्ट कर सकता है या आपकी फ़ाइलों को एन्क्रिप्ट कर सकता है और मूल फ़ाइलों को हटा सकता है।

रैंसमवेयर आपके सिस्टम में कैसे आता है?

कई अलग-अलग तरीके हैं जिनसे रैंसमवेयर आपके डिवाइस पर अपना रास्ता बना सकता है और ये तरीके धोखे में और अधिक उन्नत होते रहते हैं। चाहे वह नकली ईमेल हो जो आपके बॉस के रूप में मदद मांग रहा हो, या कोई ऐसी वेबसाइट हो जिसे ठीक वैसी ही दिखने के लिए डिज़ाइन किया गया हो जिस पर आप अक्सर जाते हैं, यह जानना महत्वपूर्ण है कि इंटरनेट का उपयोग करते समय किन बातों का ध्यान रखना चाहिए। 

फिशिंग

रैंसमवेयर को आपके डिवाइस पर बनाने के सबसे सामान्य तरीकों में से एक फ़िशिंग स्पैम है। फ़िशिंग एक लोकप्रिय तकनीक है जिसका उपयोग साइबर अपराधी व्यक्तिगत जानकारी एकत्र करने या अपने पीसी पर मैलवेयर स्थापित करने के लिए करते हैं। यह आमतौर पर एक भ्रामक ईमेल भेजने पर जोर देता है जो आपके द्वारा उपयोग की जाने वाली सेवा या आपके द्वारा बार-बार संदेश भेजने वाले संपर्क के समान दिख सकता है। ईमेल में किसी प्रकार का निर्दोष दिखने वाला अटैचमेंट या वेबसाइट लिंक होगा जो आपके कंप्यूटर पर मैलवेयर डाउनलोड करेगा। 

अपनी आँखें खुली रखना महत्वपूर्ण है और यह मानने से बचना चाहिए कि सब कुछ वैध है क्योंकि यह पेशेवर दिखता है। यदि कोई ईमेल संदेहास्पद लगता है या अर्थहीन लगता है, तो समय निकालकर उस पर प्रश्न करें और उसकी वैधता की पुष्टि करें। यदि कोई ईमेल आपको किसी वेबसाइट का लिंक प्रदान करता है, तो उस पर क्लिक न करें। इसके बजाय सीधे वेबसाइट पर नेविगेट करने का प्रयास करें। वेबसाइटों को लोकप्रिय वेबसाइटों के समान दिखने के लिए सेट किया जा सकता है। इसलिए जब ऐसा लग सकता है कि आप अपने बैंक की लॉगिन स्क्रीन में अपनी जानकारी दर्ज कर रहे हैं, तो हो सकता है कि आप अपनी जानकारी किसी दुर्भावनापूर्ण व्यक्ति को दे रहे हों। 

यदि आप एक संदिग्ध फ़ाइल डाउनलोड करना समाप्त करते हैं, तो इसे न खोलें और न ही इसे चलाएँ। यह रैंसमवेयर को सक्रिय कर सकता है और इससे पहले कि आप और कुछ कर सकें, आपके कंप्यूटर को जल्दी से अधिग्रहित और एन्क्रिप्ट किया जा सकता है।

मालकौंस

रैंसमवेयर और अन्य मैलवेयर प्रोग्राम प्राप्त करने का एक अन्य लोकप्रिय तरीका मालवेयर है। दुर्भावनापूर्ण विज्ञापन आपको अपनी मशीन पर रैनसमवेयर स्थापित करने के लिए समर्पित वेबसाइटों पर पुनर्निर्देशित कर सकते हैं। ये दुर्भावनापूर्ण विज्ञापन प्रसिद्ध और वैध वेबसाइटों पर भी अपना रास्ता बना सकते हैं, इसलिए यदि आप किसी विज्ञापन पर क्लिक करते हैं और यह आपको एक ऐसी वेबसाइट पर ले जाता है जो आपको एक डाउनलोड प्रदान करती है, तो "ओके" पर क्लिक करने से पहले सुनिश्चित करें कि आप जानते हैं कि आप क्या डाउनलोड कर रहे हैं। 

रैंसमवेयर के बारे में किसे चिंतित होना चाहिए?

रैंसमवेयर कंप्यूटर और इंटरनेट का उपयोग करने वाले सभी लोगों के लिए खतरा है।

साइबर अपराधियों द्वारा व्यवसायों, विशेष रूप से छोटे व्यवसायों को लक्षित करने की कहीं अधिक संभावना है क्योंकि उनके पास हमलावर का पीछा करने के लिए कम सुरक्षा और संसाधन हैं।

यदि आप एक व्यवसाय के स्वामी या कर्मचारी हैं, तो आपको अपनी कंपनी को रैंसमवेयर हमले का शिकार होने से बचाने के लिए शोध करना चाहिए और अतिरिक्त सावधानी बरतनी चाहिए।

रैनसमवेयर हमलों को रोकने के लिए आप क्या कर सकते हैं?

रैंसमवेयर या किसी अन्य साइबर हमले को रोकने की कुंजी यह है कि आप स्वयं को और अपने कर्मचारियों को दुर्भावनापूर्ण हमलों का पता लगाने के बारे में शिक्षित करें।

रैंसमवेयर केवल ईमेल के माध्यम से या दुर्भावनापूर्ण लिंक पर क्लिक करके आपके नेटवर्क में प्रवेश कर सकता है, इसलिए अपने कर्मचारियों को दुर्भावनापूर्ण संदेशों और लिंक को ठीक से पहचानना सिखाना रैंसमवेयर हमले को रोकने का सबसे अच्छा तरीका है।

रैंसमवेयर सिमुलेशन कैसे काम करते हैं?

रैंसमवेयर सिमुलेटर आपके नेटवर्क पर चलाए जाने हैं और आमतौर पर वास्तविक रैंसमवेयर द्वारा किए गए विभिन्न ऑपरेशनों की नकल करते हैं, लेकिन वास्तव में उपयोगकर्ताओं की फाइलों को नुकसान पहुंचाए बिना।

मैं रैंसमवेयर हमले का अनुकरण क्यों करना चाहूंगा?

रैंसमवेयर हमले का अनुकरण करना यह मूल्यांकन करने के लिए महत्वपूर्ण हो सकता है कि आपके सुरक्षा उपाय वास्तविक रैंसमवेयर से कैसे निपटते हैं।

अच्छे एंटी-रैंसमवेयर उत्पाद आपके सिस्टम की रक्षा करने में सक्षम होने चाहिए।

इन सिमुलेशन को चलाने से यह भी पता चल सकता है कि आपके कर्मचारी रैंसमवेयर हमले पर कैसे प्रतिक्रिया देंगे।