WannaCry रैंसमवेयर के खिलाफ लड़ाई जारी है। (कई स्थानों पर इसे WannaCrypt के रूप में जाना जाता है। दोनों के बीच कोई महत्वपूर्ण अंतर नहीं है।)
शुक्रवार को शुरू हुए इस हमले ने लोगों को उनके कंप्यूटर से बाहर कर दिया और उनकी फाइलों को एन्क्रिप्ट कर दिया, उन्होंने बिटकॉइन में $ 300 तक का भुगतान करने की मांग की - एक मूल्य जो तीन दिनों के बाद दोगुना हो जाता है - डिक्रिप्शन कुंजी प्राप्त करने या अपनी महत्वपूर्ण फाइलों को हमेशा के लिए खोने का जोखिम। । क्या बुरा है मैलवेयर एक वर्म की तरह व्यवहार करता है, संभवतः एक ही नेटवर्क पर कंप्यूटर और सर्वर को संक्रमित करना।
रैंसमवेयर को पिछले हफ्ते एक सुरक्षा विश्लेषक ने अपने कोड में एक किल स्विच की खोज के बाद धीमा कर दिया था, लेकिन तब से इसे बिना किसी स्विच के अपडेट कर दिया गया है, जिससे इसे और बढ़ने दिया गया है। WannaCry अब अस्पतालों, विश्वविद्यालयों, गोदामों और बैंकों को बंद करते हुए 150 से अधिक देशों और 200, 000 कंप्यूटरों तक पहुंच गई है।
हालांकि यह केवल व्यवसायों, संस्थानों और सरकारों के लिए एक मुद्दा लग सकता है, व्यक्तियों को भी खतरा है, क्योंकि WannaCry OS के पुराने संस्करणों में विंडोज ऑपरेटिंग सिस्टम की खामियों को लक्षित करता है जिन्हें पैच नहीं किया गया है।
महत्वपूर्ण हैट टिप: इस बात की जानकारी काफी हद तक है कि ZDNet के चार्ली ओस्बोर्न द्वारा WannaCrypt ग्लोबल रैंसमवेयर हमले के खिलाफ खुद का बचाव कैसे किया जाए।
ये OS प्रभावित होते हैं
यह हमला पुराने विंडोज ऑपरेटिंग सिस्टम में भेद्यता का शोषण करता है, जिसका नाम है:
- विंडोज 8
- विंडोज एक्स पी
- विंडोज सर्वर 2003
यदि आप विंडोज के अधिक हालिया संस्करण का उपयोग कर रहे हैं - और आप अपने सिस्टम अपडेट पर अप-टू-डेट बने रहे हैं - तो आप WannaCry रैंसमवेयर के वर्तमान पुनरावृत्ति के प्रति संवेदनशील न हों :
- विंडोज 10
- विंडोज 8.1
- विंडोज 7
- विंडोज विस्टा
- विंडोज सर्वर 2008
- विंडोज सर्वर 2008 R2
- विंडोज सर्वर 2012
- विंडोज सर्वर 2012 R2
- विंडोज सर्वर 2016
लेकिन इसका उल्टा भी लागू होता है: यदि आप विंडोज के उन नए संस्करणों को अपडेट नहीं कर रहे हैं, तो आप तब तक कमजोर रहेंगे, जब तक आप ऐसा नहीं करते हैं।
यदि आप MacOS, ChromeOS या Linux - या iOS और Android जैसे मोबाइल ऑपरेटिंग सिस्टम का उपयोग कर रहे हैं - तो आपको इस विशेष खतरे के बारे में चिंता करने की आवश्यकता नहीं है।
विंडोज को तुरंत अपडेट करें
यदि आप ऊपर सूचीबद्ध विंडोज के नए संस्करणों में से एक (10 / 8.1 / 7, आदि) का उपयोग कर रहे हैं और आपने अपने पीसी को स्वचालित अपडेट के साथ अद्यतित रखा है, तो आपको मार्च में वापस फिक्स प्राप्त करना चाहिए ।
WannaCry के मद्देनजर, Microsoft ने विंडोज के पुराने संस्करणों पर दुर्लभ पैच जारी किए जो अब इस मैलवेयर से सुरक्षा के लिए औपचारिक रूप से समर्थन नहीं करता है। यहां आप इन सुरक्षा अपडेट को डाउनलोड कर सकते हैं:
- विंडोज 8 x86
- विंडोज 8 x64
- Windows XP SP2 x64
- Windows XP SP3 x86
- विंडोज़ एक्सपी एंबेडेड एसपी 3 एक्स 86
- विंडोज सर्वर 2003 SP2 x64
- विंडोज सर्वर 2003 SP2 x86
सभी विंडोज संस्करणों के लिए पूर्ण डाउनलोड पृष्ठ यहां उपलब्ध है।
अक्षम होने पर विंडोज अपडेट चालू करें
लोगों के लिए Microsoft के स्वचालित अपडेट को अक्षम करना असामान्य नहीं है, खासकर क्योंकि इससे पहले पुनरावृत्तियों में काम के बीच में होने पर भी ऑटो-इंस्टॉल करने की प्रवृत्ति थी। Microsoft ने बड़े पैमाने पर उस समस्या को विंडोज 10 के मौजूदा संस्करण (हालिया निर्माता अपडेट) के साथ ठीक कर दिया है। यदि आपके पास स्वचालित अपडेट अक्षम हैं, तो विंडोज में कंट्रोल पैनल में वापस जाएं, उन्हें वापस चालू करें और उन्हें छोड़ दें।
एक समर्पित रैंसमवेयर अवरोधक स्थापित करें
", " modalTemplate ":" {{content}} ", " setContentOnInit ": false}>
यह न समझें कि आपकी वर्तमान एंटीवायरस उपयोगिता - यदि आप एक का उपयोग कर रहे हैं - रैंसमवेयर से सुरक्षा प्रदान करता है, खासकर यदि यह पुराना संस्करण है। कई बड़े सुइट्स में हाल के दिनों तक रैनसमवेयर ब्लॉकिंग को नहीं जोड़ा गया।
सुनिश्चित नहीं हैं कि आप सुरक्षित हैं? अपनी उपयोगिता की सेटिंग में जाएं और देखें कि क्या रैंसमवेयर का कोई उल्लेख है। या, अपने उत्पाद के विशिष्ट संस्करण के लिए कुछ वेब खोज करें और देखें कि क्या यह सुविधाओं के बीच सूचीबद्ध है।
यदि यह नहीं है, या आपको पूरा यकीन है कि आपके पास विंडोज के पैच किए गए संस्करण से परे किसी भी प्रकार की सुरक्षा नहीं है, तो एक समर्पित एंटी-रैनसमवेयर उपयोगिता स्थापित करें। दो मुफ्त विकल्प: साइबरेन रैंसमोफ्री और मालवेयरबाइट्स एंटी-रैनसमवेयर (वर्तमान में बीटा में)।
अतिरिक्त सुरक्षा के लिए ब्लॉक पोर्ट 445
MalwareTech, जिसके सुरक्षा विश्लेषक ने शुक्रवार को ट्विटर पर पोस्ट किए गए WannaCry ransomware के विश्वव्यापी हमले को थोड़ा धीमा कर दिया कि टीसीपी पोर्ट 445 को अवरुद्ध करने से आप अपने ओएस को अभी तक पैच नहीं कर सकते हैं।
सोमवार के लिए चेतावनी: यदि आप MS17-010 पैच और टीसीपी पोर्ट 445 के बिना किसी सिस्टम को चालू करते हैं, तो आपका सिस्टम रनवेस्वर हो सकता है।
- मालवेयरटेक (@MalwareTechBlog) 15 मई, 2017म्यूटेशन के लिए देखते रहें
सिर्फ इसलिए कि एक पैच का मतलब यह नहीं है कि आप हमेशा सुरक्षित रहेंगे। हेमडाल सिक्योरिटी के शोधकर्ताओं के अनुसार, रैनसमवेयर की नई विविधता एच्लीस हील के बिना और यूविक्स नाम के असर वाली है।
क्या मुझे अपने फोन या टैबलेट पर रैंसमवेयर मिल सकता है?
रैनसमवेयर अपने वर्तमान रूप में - सबसे विशेष रूप से WannaCry / WannaCrypt - मैलवेयर का एक विंडोज-विशिष्ट रूप है। यह विंडोज ऑपरेटिंग सिस्टम और उसमें मौजूद फाइलों को लक्षित करने के लिए बनाया गया है, इसलिए यह एंड्रॉइड और आईओएस जैसे मोबाइल ओएस के लिए खतरा नहीं है। यह कहा गया है, आपको ईमेल और वेबसाइटों पर संदिग्ध लिंक की बात करने पर हमेशा वही सावधानी बरतनी चाहिए: जब संदेह हो, तो टैप न करें।
क्या होगा अगर मैं पहले से ही संक्रमित हूं?
फिलहाल, ऐसा लगता है कि एन्क्रिप्शन को मुफ्त में रिवर्स करने का कोई तरीका नहीं है। यही कारण है कि कई व्यक्तियों और संगठनों को अक्सर फिरौती का भुगतान करना पड़ता है यदि उनके कंप्यूटर पहले से ही बंद हैं (खासकर यदि उनके पास हाल ही में रिमोट या क्लाउड बैकअप नहीं है)। हालाँकि, Bleeping Computer में रैंसमवेयर को हटाने के लिए एक गाइड है। हालांकि CNET ने उस प्रक्रिया की प्रभावकारिता को स्वतंत्र रूप से सत्यापित नहीं किया है, लेकिन यह ध्यान रखना महत्वपूर्ण है कि मैलवेयर पीसी के बाद भी अनलॉक होने के बाद भी बना रहता है।
दूसरे शब्दों में, यदि आप फिरौती का भुगतान करते हैं, तब भी आपको काम करना होगा।
क्लाउड स्टोरेज मदद कर सकता है
यदि आप कार्बोनाइट जैसे क्लाउड-बैकअप उपकरण का उपयोग कर रहे हैं, तो आप उनमें से पहले के संस्करणों को एक्सेस करके अपनी सभी WannaCry- एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने में सक्षम हो सकते हैं। और क्लाउड-स्टोरेज सेवा ड्रॉपबॉक्स पिछले 30 दिनों में फाइलों में किए गए सभी परिवर्तनों का स्नैपशॉट रखता है। यह जांचने का एक बहुत अच्छा समय है कि क्या आपका ऑनलाइन बैकअप या स्टोरेज प्रदाता वास्तव में आपकी फ़ाइलों के रोलबैक संस्करण रखता है, बस आपको पता है कि क्या आपके पास फिरौती देने के अलावा कोई विकल्प है!
CNET न्यूज रिपोर्टर अल्फ्रेड एनजी ने इस कहानी में योगदान दिया।
अपनी टिप्पणी छोड़ दो