दुनिया भर में बड़े कारोबारियों, बिजली आपूर्तिकर्ताओं और सरकारी एजेंसियों को पेट्या के रूप में जाना जाने वाले मैलवेयर के दबाव से प्रभावित हो रहा है। यहां तक कि एक चॉकलेट फैक्ट्री भी हिट हुई है।
सबसे पहले, यह माना जाता था कि यह रैंसमवेयर था, क्योंकि यह अनिवार्य रूप से एक संक्रमित कंप्यूटर को बंद कर देता है और एक फिरौती नोट ई-स्क्रीन पर दिखाई देता है। नोट संक्रमित कंप्यूटर को अनलॉक करने के बदले में, बिटकॉइन के माध्यम से भुगतान किया गया $ 300 की मांग करता है। इस हमले ने मई में 150 से अधिक देशों में 230, 000 से अधिक कंप्यूटरों को प्रभावित करने वाले WannaCry रैंसमवेयर हमले की बारीकी से नकल की।
तो, यह रैंसमवेयर है, है ना? खैर, शायद नहीं। हैकर्स द्वारा भुगतान की जाने वाली भुगतान प्रणाली बहुत बेकार है। उन्होंने अपने बिटकॉइन भुगतान के लिए केवल एक पते का उपयोग किया था, जिसे पहले ही ईमेल प्रदाता द्वारा बंद कर दिया गया है। यह माना जाता है कि रैंसमवेयर मैलवेयर के लिए सिर्फ एक आवरण था, जो विशेष रूप से यूक्रेनी सरकार को बहुत नुकसान पहुंचाता था। कंप्यूटर और उसके डेटा को बेकार करने के अलावा, पेट्या के अंदर एक ट्रोजन भी है जो पीड़ितों के उपयोगकर्ता नाम और पासवर्ड चुराता है।
यह वास्तव में 'पेट्या' नहीं है
पेट्या वास्तव में मैलवेयर के पुराने संस्करण का एक नाम है। जब महत्वपूर्ण अंतर सामने आया, तो शोधकर्ताओं ने इसे पेट्या के नए तनाव के रूप में चिह्नित करने के लिए विभिन्न विभिन्न नाम दिए। लगता है GoldenEye अटक गया है।
इससे कैसे बचाव करें
दो तरीके हैं पेट्या / गोल्डनएई एक कंप्यूटर पर हमला करता है। सोफोस के बिजनेस सिक्योरिटी एक्सपर्ट डेविड साइक्स ने कहा, '' शोषक हमलों में कमजोर विंडोज सर्वर मैसेज ब्लॉक (एसएमबी) सेवा का इस्तेमाल किया जाता है, जिसका इस्तेमाल स्थानीय नेटवर्क पर फाइलें और प्रिंटर साझा करने के लिए किया जाता है। "Microsoft ने मार्च में अपने MS17-010 बुलेटिन में इस मुद्दे को संबोधित किया था, लेकिन पिछले महीने WannaCry के प्रसार में शोषण साबित हुआ। नया पेटी वैरिएंट, व्यवस्थापक क्रेडेंशियल्स के संयोजन में Microsoft PsExec उपकरण के एक संस्करण का उपयोग करके भी फैल सकता है। कंप्यूटर को लक्षित करें। "
इन समस्याओं को पैच कर दिया गया है, लेकिन कुछ लोगों ने फिक्स डाउनलोड नहीं किया है, इसलिए यह फैलता रहता है। आपकी रक्षा की पहली पंक्ति यह सुनिश्चित करना है कि आपके पास विंडोज़ का नवीनतम संस्करण है: यदि आपके पास स्वचालित अपडेट चालू हैं, तो आप सुरक्षित हैं। अद्यतन आपके कंप्यूटर पर पहले से ही स्थापित होना चाहिए।
यदि आपके पास ऑटो अपडेट नहीं है, तो आप यहां सुरक्षा अपडेट डाउनलोड कर सकते हैं:
- विंडोज 8 x86
- विंडोज 8 x64
- Windows XP SP2 x64
- Windows XP SP3 x86
- विंडोज़ एक्सपी एंबेडेड एसपी 3 एक्स 86
- विंडोज सर्वर 2003 SP2 x64
- विंडोज सर्वर 2003 SP2 x86
विंडोज में यहां उपलब्ध सभी संस्करणों के लिए एक डाउनलोड पृष्ठ है।
इसके बाद, सुनिश्चित करें कि आपका एंटीवायरस सॉफ़्टवेयर अद्यतित है। अधिकांश एंटीवायरस कंपनियों के पास पहले से ही पेटीएम को ब्लॉक कर दिया गया है और इसका यह नया संस्करण है।
अंत में, समझदार रोज़मर्रा की सावधानी बरतें। Sykes नियमित रूप से आपके कंप्यूटर का बैकअप लेने और हाल ही में बैकअप कॉपी-ऑफ-साइट रखने की सलाह देता है। और ईमेल में अटैचमेंट न खोलें जब तक कि आपको पता न हो कि वे कौन हैं और आप उनसे उम्मीद कर रहे हैं।
अपनी टिप्पणी छोड़ दो