Ransomware: इन कंप्यूटर हमलों से कैसे बचें

रैंसमवेयर कैसे काम करता है

रैंसमवेयर अटैक क्या है? हम कह सकते हैं कि हैकर जो करता है वह पीड़ित के सिस्टम में मैलवेयर की घुसपैठ है। इसका कारण होगा a उपकरण की खराबी , प्रकार के आधार पर। सब कुछ सामान्य रूप से फिर से काम करने के लिए, पीड़ित को वित्तीय फिरौती देनी होगी।

आमतौर पर साइबर अपराधी पीड़ितों की फाइलों या सिस्टम को एन्क्रिप्ट करते हैं। इससे उपयोगकर्ता के लिए सामान्य रूप से प्रोग्राम या दस्तावेज़ खोलना असंभव हो जाता है। इसे ठीक करने के लिए आपको उपकरण को डिक्रिप्ट करने के लिए कुंजी प्राप्त करने के लिए भुगतान करना होगा और इसे पहले की तरह उपयोग करने में सक्षम होना होगा।

यह एक बहुत गंभीर प्रकार का हमला , जैसा कि आप देख सकते हैं। यह सिर्फ इतना नहीं है कि सिस्टम खराब होने लगता है, बल्कि सभी सामग्री से समझौता किया जा सकता है और यहां तक ​​कि जानकारी भी खो सकती है। इसके अलावा, फिरौती का भुगतान करने का मतलब यह नहीं है कि सब कुछ ठीक हो गया है, क्योंकि कई मामलों में हमलावर सिस्टम को डिक्रिप्ट नहीं करेगा।

इस प्रकार के हमले आमतौर पर कंप्यूटर को प्रभावित करते हैं। वे आमतौर पर दुर्भावनापूर्ण फ़ाइलों के माध्यम से आते हैं जिन्हें हम मेल द्वारा डाउनलोड करते हैं या इंटरनेट से कोई दस्तावेज़ डाउनलोड करते समय। साथ ही कोई एप्लिकेशन इंस्टॉल करते समय हम अवैध सॉफ़्टवेयर इंस्टॉल कर सकते हैं जिसमें रैंसमवेयर होता है।

रैंसमवेयर के प्रकार

हालांकि सभी रैंसमवेयर का उद्देश्य होगा पीड़िता से पैसे मांगने पर समस्या को हल करने के लिए, वे सभी एक ही तरह से कार्य नहीं करते हैं। साथ ही, सभी समान रूप से गंभीर नहीं होते हैं। कभी-कभी यह केवल कुछ दस्तावेज़ों को प्रभावित कर सकता है, लेकिन कभी-कभी यह आपके पूरे कंप्यूटर को क्रैश कर सकता है।

फ़ाइल एन्क्रिप्शन

रैंसमवेयर का सबसे आम प्रकार वह है जो सिस्टम फ़ाइलों को एन्क्रिप्ट करता है . यह सभी टेक्स्ट दस्तावेज़ों, छवियों, वीडियो को ब्लॉक कर सकता है... यह घरेलू उपयोगकर्ताओं के साथ-साथ कंपनियों और संगठनों दोनों को प्रभावित कर सकता है। WannaCry या CryptoLocker जैसे प्रसिद्ध उदाहरण हैं।

हैकर्स सिस्टम पर सभी प्रकार की फाइलों को एन्क्रिप्ट करेंगे और एक संदेश लॉन्च करें यह दर्शाता है कि उन्हें डिक्रिप्ट करने के लिए क्या करना है। यदि, उदाहरण के लिए, यह उस कंपनी को प्रभावित करता है जिसे कार्य करने के लिए कुछ दस्तावेजों को खोलने की आवश्यकता होती है, तो आर्थिक नुकसान काफी हो सकता है और इससे उन्हें फिरौती का भुगतान करना होगा। अब, कुछ संस्करण फ़ाइलों को एन्क्रिप्ट करने से परे जाते हैं, यहां तक ​​कि उन्हें हटा भी देते हैं।

आम तौर पर इस प्रकार के खतरे से कंप्यूटर सही ढंग से काम करेगा, लेकिन फाइलें नहीं खुल पाएंगी। वे अभी भी वहीं रहेंगे, लेकिन पीड़ित के पास उन्हें सामान्य रूप से खोलने का नियंत्रण नहीं होगा जब तक कि वे फिरौती का भुगतान नहीं करते हैं जो उन्हें डिक्रिप्ट कर देगा।

सिस्टम अवरोधक

एक अन्य सामान्य प्रकार का रैंसमवेयर जिसे सिस्टम लॉकर के रूप में जाना जाता है। इस मामले में यह सिर्फ फाइलों को एन्क्रिप्ट करने की तुलना में थोड़ा आगे जाता है, क्योंकि यह सिस्टम को बंद कर देता है . यह पीड़ित को शुरू करने में असमर्थ बनाता है Windows सामान्य रूप से, इस प्रकार उस पर संग्रहीत सामग्री को देखने में भी असमर्थ है।

अब, हम न केवल ऐसी किस्में खोजने जा रहे हैं जो सीधे सिस्टम को अवरुद्ध करती हैं और इसे शुरू नहीं कर सकती हैं; कभी-कभी लॉकडाउन रैंसमवेयर ही प्रभावित करता है कुछ कार्य या विशेषताएं आपके कंप्यूटर का। उदाहरण के लिए, सेटिंग्स, विंडोज डेस्कटॉप, माउस का उपयोग करके आदि तक पहुंचने से बचें।

मूल रूप से, इसका मिशन उपकरण के एक टुकड़े को पूरी तरह या आंशिक रूप से अनुपयोगी बनाना होगा, और वित्तीय फिरौती मांगना होगा ताकि सब कुछ सामान्य हो सके। वहां से, एन्क्रिप्शन रैंसमवेयर के मामले में सब कुछ वैसा ही है जैसा कि भुगतान करने का जोखिम भी हल नहीं होने वाला है।

लीकवेयर

हाल के वर्षों में लीकवेयर-प्रकार के रैंसमवेयर में बहुत वृद्धि हुई है। फिर से हमलावर पीड़िता से पैसे मांगने जा रहे हैं, लेकिन इस मामले में अंतर यह है कि वे धमकी देते हैं कुछ जानकारी प्रकाशित करें अगर वे भुगतान नहीं करते हैं। इस तकनीक को डॉक्सवेयर के नाम से भी जाना जाता है।

वे घरेलू उपयोगकर्ताओं के खिलाफ इस तकनीक का उपयोग कर सकते हैं, लेकिन यह विशेष रूप से लक्षित है कंपनियों और संगठनों . उदाहरण के लिए, वे संवेदनशील जानकारी, ब्रांड डेटा प्राप्त कर सकते हैं जो व्यवसाय चलाने के लिए आवश्यक है। वे उस जानकारी को सार्वजनिक करने की धमकी दे सकते हैं ताकि प्रतियोगिता उसे देख सके।

कुछ भी प्रकाशित न करने के बदले में साइबर अपराधी जो करता है वह आर्थिक फिरौती मांगता है। हालांकि, एक बार फिर इस बात की कोई गारंटी नहीं है कि आप वास्तव में वह सारा डेटा प्रकाशित नहीं करेंगे। वे भविष्य में जानकारी मिटा सकते हैं या ब्लैकमेल भी कर सकते हैं।

scareware

यह तकनीक अजीबोगरीब है, लेकिन हम हैकर्स द्वारा पैसे निकालने की कोशिश का भी सामना कर रहे हैं। यह विभिन्न तरीकों से कार्य कर सकता है, लेकिन मुख्य बात यह है कि यह होगा डर का प्रयोग करें पीड़ित से पैसे वसूल करना और बाद में कंप्यूटर को संक्रमित करना।

यह आमतौर पर के माध्यम से प्रकट होता है ब्राउज़र में पॉप-अप विंडो . वे संकेत देते हैं कि उपकरण में एक वायरस है, जिसे अद्यतन करने या कुछ कदम उठाने की आवश्यकता है। लेकिन ये सब झूठ है। वे केवल यह चाहते हैं कि पीड़ित समस्या को ठीक करने के लिए एक प्रोग्राम को क्लिक और डाउनलोड करे। हालाँकि, वह प्रोग्राम वास्तव में मैलवेयर है।

वे भुगतान का अनुरोध भी कर सकते हैं ताकि एक कथित तकनीकी सहायता समस्या को खत्म करने में मदद करे और दूसरा व्यक्ति कंप्यूटर में प्रवेश न कर सके और डेटा चोरी न कर सके। इसलिए, स्केयरवेयर पीड़ित के डर पर आधारित होगा और उन्हें किसी प्रकार का भुगतान करने या कुछ स्थापित करने के लिए छल करेगा।

एक सेवा के रूप में

एक और किस्म जो बढ़ रही है, वह है रैंसमवेयर एक सेवा के रूप में या जिसे के रूप में भी जाना जाता है रास . इसमें एक हमलावर होता है, भले ही उनके पास ज्यादा अनुभव न हो, वे इंटरनेट पर पीड़ित के खिलाफ इस प्रकार के हमले को शुरू करने के लिए आवश्यक हर चीज के साथ डार्क वेब पर एक पैक खरीद सकते हैं।

यह एक तरह के Affiliate के रूप में काम करता है। दूसरे शब्दों में, हमलावर एक सेवा खरीदता है और पीड़ित पर हमला करने का प्रबंधन करता है, उदाहरण के लिए एक दुर्भावनापूर्ण फ़ाइल भेजकर, और मुनाफे का हिस्सा उस व्यक्ति के पास जाता है जिसने दुर्भावनापूर्ण सॉफ़्टवेयर बनाया और उस व्यक्ति को हिस्सा दिया जो इन सेवाओं के लिए भुगतान करता है। यह कुछ ऐसा है जो किसी के लिए भी पहुंच में आसानी के कारण ठीक से बढ़ रहा है।

हालांकि यह एक प्रकार का रैंसमवेयर नहीं है, लेकिन हम कह सकते हैं कि यह एक अलग तरीका है। यह इस प्रकार के हमलों को अंजाम देने के लिए पारंपरिक तरीकों का एक विकल्प है।

इन हमलों से कैसे बचें

किस प्रकार के रैंसमवेयर मौजूद हैं, यह समझाने के बाद, हम इन हमलों के शिकार होने से बचने के लिए दिशा-निर्देशों की एक श्रृंखला देने जा रहे हैं। लक्ष्य हर समय सुरक्षित रहना है और हमलावरों के लिए दस्तावेज़ों को एन्क्रिप्ट करना, उपकरणों को लॉक करना या नेटवर्क पर हमारी व्यक्तिगत जानकारी को उजागर करना आसान नहीं बनाना है।

गलती न करें

कंप्यूटर हमलों से बचने के लिए मुख्य बात, जैसा कि रैंसमवेयर के मामले में होता है, गलतियाँ नहीं करना है। व्यावहारिक बुद्धि एक जरूरी है और हैकर्स को आमतौर पर हमें कुछ गलत करने की आवश्यकता होती है। उदाहरण के लिए, ई-मेल द्वारा हमारे पास आने वाली संलग्न फ़ाइल को खोलना, किसी खतरनाक पृष्ठ से इंटरनेट दस्तावेज़ डाउनलोड करना आदि।

इसलिए, यदि आप इस प्रकार की गलती नहीं करते हैं और हमेशा हर चीज पर ध्यान देते हुए नेट सर्फ करते हैं, तो आप इसी तरह के कई हमलों से बचेंगे। यह सुरक्षा की रक्षा करने और नेटवर्क पर व्यक्तिगत डेटा से समझौता किए बिना हमेशा गोपनीयता बनाए रखने के लिए आवश्यक है।

सुरक्षा कार्यक्रम हों

एक और मौलिक बिंदु हमेशा सुरक्षा कार्यक्रम रखना है। ए अच्छा एंटीवायरस खतरों का पता लगाने और हमलों को रोकने में मदद करेगा। यदि आप गलती से ऐसी फ़ाइल डाउनलोड कर लेते हैं जो खतरनाक हो सकती है, तो सुरक्षा सॉफ़्टवेयर अलर्ट बढ़ा सकता है और उसे स्वचालित रूप से हटा सकता है।

आप विंडोज डिफेंडर जैसे एंटीवायरस का ही उपयोग कर सकते हैं, लेकिन आपको कई तरह के विकल्प मिलेंगे। अवास्ट या बिटडेफ़ेंडर का भी व्यापक रूप से उपयोग किया जाता है और साइबर हमलों को रोकने के लिए बहुत अच्छा काम करता है।

सब कुछ अप टू डेट रखें

बेशक आपके पास सब कुछ अपडेट होना चाहिए। ऑपरेटिंग सिस्टम का नवीनतम संस्करण उपलब्ध होना आवश्यक है, क्योंकि इस तरह से आप कमजोरियों का फायदा उठाने से रोकेंगे। विंडोज के मामले में आपको स्टार्ट पर जाना होगा, सेटिंग्स में जाना होगा और पर जाना होगा Windows अद्यतन . वहां यह आपको संभावित नए संस्करण दिखाएगा।

यह कुछ ऐसा है जो आपको नियमित रूप से करना चाहिए ताकि यह सुनिश्चित हो सके कि आपके पास हमेशा सब कुछ अद्यतित है। रैंसमवेयर की कुछ किस्मों को विंडोज़ में घुसने के लिए एक सुरक्षा खामी का फायदा उठाने की आवश्यकता होगी, इसलिए समस्याओं से बचने के लिए सब कुछ अप टू डेट होना आवश्यक है।

केवल आधिकारिक कार्यक्रमों का प्रयोग करें

एक और टिप सिर्फ आधिकारिक ऐप्स का उपयोग करें . इसका मतलब है कि आपको वैध साइटों से सॉफ्टवेयर डाउनलोड करना चाहिए और तीसरे पक्ष के कार्यक्रमों का उपयोग नहीं करना चाहिए। यह सच है कि कभी-कभी आप कुछ दिलचस्प विशेषताएं पा सकते हैं, लेकिन आप सुरक्षा को जोखिम में डाल रहे होंगे और यह सुविधाजनक नहीं है।

इसमें कोई भी प्लग इन भी शामिल है जिसे आप इंस्टॉल करने जा रहे हैं। आपको उन्हें हमेशा आधिकारिक और सुरक्षित स्रोतों से डाउनलोड करना चाहिए। ऐसे सॉफ़्टवेयर का उपयोग करने से बचना महत्वपूर्ण है जिसे दुर्भावनापूर्ण तरीके से रैंसमवेयर या नेटवर्क पर मौजूद किसी अन्य प्रकार के मैलवेयर के लिए संशोधित किया गया है।

संक्षेप में, जैसा कि आपने देखा, रैंसमवेयर विभिन्न प्रकार के होते हैं। इंटरनेट ब्राउज़ करते समय उचित रूप से संरक्षित होना और इस प्रकार के दुर्भावनापूर्ण सॉफ़्टवेयर को व्यक्तिगत जानकारी चुराने या हमारी सुरक्षा से समझौता करने से रोकना महत्वपूर्ण है।