افراتفری ، خطرناک نیا رینسم ویئر کے بارے میں آپ کو کیا جاننے کی ضرورت ہے۔

افراتفری ، خطرناک نیا رینسم ویئر کے بارے میں آپ کو کیا جاننے کی ضرورت ہے۔

مالویئر کی اصطلاح ('بدنیتی پر مبنی' اور 'سافٹ وئیر' کے الفاظ کا ایک پورٹ مینیو) کسی بھی نقصان دہ سافٹ وئیر کو بیان کرنے کے لیے استعمال کیا جاتا ہے جو جان بوجھ کر کسی الیکٹرانک ڈیوائس کو نقصان پہنچانے یا تباہ کرنے کے لیے بنایا گیا ہے۔





آپ کے کمپیوٹر کو یقینی طور پر کسی وقت میلویئر سے لڑنا پڑا ہے-شاید وائرس ، ٹروجن ہارس یا کیڑا --- لیکن کیا آپ کو کبھی رینسم ویئر کا سامنا کرنا پڑا ہے؟





اگر آپ کے پاس ہے تو ، آپ جانتے ہیں کہ یہ کتنا خطرناک ہوسکتا ہے۔ اگر آپ کے پاس نہیں ہے ، ٹھیک ہے ، آپ صرف کر سکتے ہیں ، کیونکہ رینسم ویئر کے حملے بڑھ رہے ہیں۔





رینسم ویئر کیا ہے؟

جیسا کہ نام سے پتہ چلتا ہے ، رینسم ویئر ایک حملے کی وضاحت کرتا ہے جو کسی آلے پر ڈیٹا کو لاک کرتا ہے اور اسے کھولنے کے لیے تاوان کی ادائیگی کا مطالبہ کرتا ہے۔

ransomware کے ان گنت تناؤ ہیں ، لیکن اس قسم کے بدنیتی پر مبنی سافٹ ویئر بنیادی طور پر دو اقسام میں آتا ہے: خفیہ کاری پر مبنی ransomware اور scareware۔



فلیش ڈرائیو پر ونڈوز 10 انسٹال کرنے کا طریقہ

باقاعدہ ، خفیہ کاری پر مبنی رینسم ویئر شکار کو ان کی فائلوں سے باہر لاک کرکے کام کرتا ہے۔

سکیئر ویئر زیادہ نفیس ہے اور سماجی انجینئرنگ کی تکنیکوں کا استعمال کرتا ہے ، جیسے کسی جائز ادارے (مثلا a حکومت ، اینٹی وائرس کمپنی) کی نقالی کرنا ، متاثرہ شخص کو جرمانہ ادا کرنے یا ناپسندیدہ سافٹ ویئر خریدنے کے لیے۔





افراتفری رینسم ویئر کیا ہے؟

جون 2021 سے ، ٹرینڈ مائیکرو۔ محققین افراتفری کی نگرانی کر رہے ہیں ، جو کہ ایک انڈر ڈویلپمنٹ رینسم ویئر بلڈر ہے جو زیر زمین ہیکر فورمز پر پیش کیا جا رہا ہے ، جہاں اسے ریوک کے نئے ورژن کے طور پر اشتہار دیا جاتا ہے ، جسے ایف بی آئی نے کبھی تاریخ کا سب سے زیادہ منافع بخش رینسم ویئر قرار دیا تھا۔

افراتفری Ryuk کی طرح خطرناک اور مؤثر نہیں لگتی ہے ، لیکن اس کا مطلب یہ نہیں ہے کہ یہ کسی وقت نہیں ہوگا۔ در حقیقت ، ٹرینڈ مائیکرو کے مونٹی ڈی جیسس اور ڈان اوویڈ لاڈورس کے مطابق ، حالیہ مہینوں میں اس نے تیزی سے ارتقاء کیا ہے۔





1.0 ورژن ، جو 9 جون ، 2021 کو جاری کیا گیا تھا ransomware سے زیادہ ٹروجن کی طرح لگتا تھا ، کیونکہ اس نے فائلوں کو اصل میں خفیہ کرنے کے بجائے تباہ کردیا۔

متعلقہ: کیا میلویئر آپ کے اینٹی وائرس کو رینسم ویئر پروٹیکشن کو نظرانداز کرنے کے لیے دھوکہ دے سکتا ہے؟

قدرے زیادہ جدید ترین ورژن 2.0 ، جو 17 جون کو جاری کیا گیا تھا ، میں غیر فعال کرنے کی صلاحیت تھی۔ ونڈوز ریکوری موڈ۔ اور ایڈمنسٹریٹر مراعات کے لیے جدید اختیارات۔ پھر بھی ، اس نے فائلوں کو انکرپٹ کرنے کے بجائے ان کو اوور رائٹ کردیا ، متاثرین کو تاوان ادا کرنے کے لیے کوئی ترغیب نہیں دی۔

5 جولائی کو جاری کیا گیا ، ورژن 3.0 اپنے ڈیکریپٹر بلڈر کے ساتھ آیا اور اس میں 1MB سائز سے کم فائلوں کو خفیہ کرنے کی صلاحیت تھی۔

ورژن 4.0 ، جو 5 اگست کو جاری کیا گیا تھا ، نے فائلوں کی اوپری حد بڑھا دی جسے 2MB تک خفیہ کیا جا سکتا ہے اور رینسم ویئر بنانے والے صارفین کو مزید اختیارات دیے گئے ہیں ، جیسے اپنے متاثرین کے ڈیسک ٹاپ وال پیپرز کو تبدیل کرنے کی صلاحیت۔

ہر تکرار مندرجہ ذیل تاوان نوٹ کو گرا دے گا ، جس میں نیچے بٹ کوائن پرس کا پتہ ہے۔

'آپ کی تمام فائلیں خفیہ کر دی گئی ہیں۔ آپ کا کمپیوٹر رینسم ویئر وائرس سے متاثر ہوا تھا۔ آپ کی فائلوں کو خفیہ کر دیا گیا ہے اور آپ ہماری مدد کے بغیر انہیں ڈکرپٹ نہیں کر سکیں گے۔ میں اپنی فائلیں واپس لانے کے لیے کیا کر سکتا ہوں؟ آپ ہمارے خصوصی ڈکرپشن سافٹ وئیر خرید سکتے ہیں ، یہ سافٹ وئیر آپ کو اپنا تمام ڈیٹا ریکور کرنے اور اپنے کمپیوٹر سے رینسم ویئر کو ہٹانے کی اجازت دے گا۔ سافٹ ویئر کی قیمت $ 1500 ہے۔ ادائیگی صرف بٹ کوائن میں کی جا سکتی ہے۔ '

ایمیزون پر کسی کی فہرست کیسے تلاش کی جائے

اگرچہ ٹرینڈ مائیکرو کے مطابق ، 'ایک تیار شدہ مصنوعات سے بہت دور ، افراتفری ایک نقصان دہ اداکار کے ہاتھوں میں بہت نقصان پہنچا سکتی ہے' جسے میلویئر کی تقسیم اور تعیناتی کے بنیادی ڈھانچے تک رسائی حاصل ہے۔

تو ، کوئی افراتفری یا اسی طرح کے رینسم ویئر کو کیسے ہٹا سکتا ہے؟

افراتفری رینسم ویئر کو کیسے ہٹایا جائے۔

سائبر جرائم پیشہ افراد پر کبھی بھروسہ نہ کریں: انہیں آپ کی فائلوں کو غیر مقفل کرنے کی کوئی ترغیب نہیں ہے چاہے آپ تاوان ادا کریں۔

اگر آپ خود ransomware کو ہٹانا چاہتے ہیں تو اسے کرنے کا طریقہ یہاں ہے۔

انٹرنیٹ سے رابطہ منقطع کریں۔

آپ کو پہلے متاثرہ آلہ کو الگ تھلگ کرنے کی ضرورت ہے ، تاکہ رینسم ویئر کو اپنے نیٹ ورک پر موجود دیگر آلات سے متاثر نہ ہو۔

اگر آپ کا کمپیوٹر ایتھرنیٹ کے ذریعے انٹرنیٹ سے جڑا ہوا ہے تو ، ان پلگ کریں۔ ایتھرنیٹ کیبل۔ فوری طور پر

اگر آپ وائرلیس نیٹ ورک کے ذریعے جڑے ہوئے ہیں تو آپ کو اپنے وائی فائی کو غیر فعال کرنے کی ضرورت ہے۔ ایسا کرنے کے کئی طریقے ہیں۔

تیز ترین حل ہوائی جہاز کے موڈ کو چالو کرنا ہے ، جسے آپ نیویگیٹ کرکے کر سکتے ہیں۔ ترتیبات> نیٹ ورک اور انٹرنیٹ۔ .

پر کلک کریں ہوائی جہاز موڈ میں نیٹ ورک اور انٹرنیٹ۔ صفحہ ، پھر مڑنے کے لیے اوپر والے ٹوگل بٹن کا استعمال کریں۔ ہوائی جہاز موڈ پر.

تمام بیرونی اسٹوریج ڈیوائسز کو پلگ ان کریں۔

اگلا ، تمام بیرونی اسٹوریج ڈیوائسز (پورٹیبل ہارڈ ڈرائیوز ، فلیش ڈرائیوز ، اور اس طرح کے) کو ان پلگ کریں تاکہ رینسم ویئر کو ان میں گھسنے سے روکا جاسکے ، لیکن انہیں صرف دستی طور پر پلگ نہ کریں۔

پر تشریف لے جائیں۔ یہ پی سی ، ہر منسلک آلہ پر دائیں کلک کریں ، منتخب کریں۔ نکالنا ، اور پھر آلات کو دستی طور پر ان پلگ کریں۔

آپ کو اپنے کلاؤڈ سٹوریج اکاؤنٹس (مائیکروسافٹ ون ڈرائیو ، گوگل ڈرائیو ، ڈراپ باکس ، ایمیزون ڈرائیو وغیرہ) سے بھی سائن آؤٹ کرنا چاہیے تاکہ رینسم ویئر کو اپنے کلاؤڈ ڈیٹا کو خراب یا خفیہ کرنے سے روکا جا سکے۔

رینسم ویئر کی شناخت کریں۔

ایک مختلف ڈیوائس کا استعمال کرتے ہوئے ، انٹرنیٹ تک رسائی حاصل کریں اور آن لائن سراگ تلاش کریں۔ مثال کے طور پر ، آپ تاوان کا پیغام ٹائپ کر سکتے ہیں ، کرپٹو بٹوے کے پتے تلاش کر سکتے ہیں یا فراہم کردہ تاوان کا سامان ای میل کر سکتے ہیں۔

اگر کچھ نہیں آتا تو آگے بڑھیں۔ آئی ڈی رینسم ویئر۔ . یہاں آپ کوئی بھی ای میل ایڈریس داخل کر سکتے ہیں جو رینسم ویئر آپ کو رابطے کے لیے دیتا ہے۔ ID Ransomware پھر میلویئر کی شناخت کرے گا اور اس کے بارے میں اضافی تفصیلات فراہم کرے گا۔

چل رہا ہے ڈکرپشن۔

ایک بار جب آپ رینسم ویئر کی شناخت کرلیں ، آپ اپنی فائلوں کو ڈکرپٹ کرکے آزما سکتے ہیں۔ ملاحظہ کریں کوئی اور تاوان پراجیکٹ نہیں۔ کی ویب سائٹ اور کلک کریں۔ ڈکرپشن ٹولز۔ اوپری دائیں کونے میں.

سرچ بار میں شناخت شدہ رینسم ویئر کا نام درج کریں۔

اگر ڈکرپٹر دستیاب ہیں تو ، یہ ٹول آپ کو ایک تفصیلی گائیڈ فراہم کرے گا کہ آپ کے کمپیوٹر میں گھسنے والے رینسم ویئر کو کیسے ہٹایا جائے اور انکرپٹ فائلوں کو غیر مقفل یا بازیافت کیا جائے۔

افراتفری کو ابھی تک جنگلی میں جاری نہیں کیا گیا ہے ، لہذا ، قدرتی طور پر ، کوئی ڈکرپٹر نہیں ہیں۔ یہ سائٹ کس طرح کام کرتی ہے اس کی وضاحت کے لیے ، ہم سرچ بار میں 'Jigsaw' ٹائپ کریں گے۔

Jigsaw ایک انکرپٹنگ رینسم ویئر میلویئر ہے جو 2016 میں بنایا گیا تھا ، لہذا یہ سمجھنا محفوظ ہے کہ اس نے ہزاروں کمپیوٹرز کو متاثر کیا ہے۔

جیسا کہ آپ نیچے دیکھ سکتے ہیں ، سائٹ کئی مختلف ڈکرپٹرس اور کس طرح رہنمائی پیش کرتی ہے۔

اگر آپ کے کمپیوٹر کو متاثر کرنے والے رینسم ویئر کے لیے کوئی ڈکرپٹر دستیاب نہیں ہے تو ، آپ کی بہترین شرط آئی ٹی پروفیشنل سے رابطہ کرنا ہے۔

میک بک پرو پر پاور بٹن کہاں ہے؟

اپنے ڈیٹا کا بیک اپ لینا ضروری ہے۔

2019 میں ، سائبر سیکیورٹی کے محققین نے پیش گوئی کی ہے کہ 2021 کے لیے عالمی رینسم ویئر نقصانات کی لاگت تقریبا 20 20 بلین ڈالر ہوگی۔ ہم دیکھیں گے کہ کیا ان کی پیش گوئیاں درست ہوتی ہیں ، لیکن کچھ پہلے ہی ہوچکی ہیں۔ بڑے پیمانے پر رینسم ویئر حملے اس سال.

مثال کے طور پر ، مئی میں ، گوشت پروسیسنگ کمپنی جے بی ایس فوڈز نے حملے کے بعد 11 ملین ڈالر تاوان ادا کیا۔ اسی ماہ ، امریکی آئل پائپ لائن سسٹم کالونیل پائپ لائن نے مبینہ طور پر ہیکنگ گروپ ڈارک سائیڈ کے حملے کے بعد 5 ملین ڈالر تاوان ادا کیے۔

اس سے کوئی فرق نہیں پڑتا ہے کہ آپ کتنے محتاط ہیں ، رینسم ویئر انفیکشن ہوسکتا ہے ، یہی وجہ ہے کہ بروقت احتیاطی تدابیر اختیار کرنا بہتر ہے۔ اگر آپ اہم ڈیٹا کی حفاظت کرنا چاہتے ہیں تو اس کا بیک اپ لیں۔

بیرونی اسٹوریج ڈیوائسز ہمیشہ ایک آپشن ہوتی ہیں۔ اگر یہ آپ کے لیے نہیں ہے تو ، آپ ہمیشہ اپنے ڈیٹا کو اسٹور اور بیک اپ کرنے کے لیے کلاؤڈ سروس استعمال کر سکتے ہیں۔

بانٹیں بانٹیں ٹویٹ ای میل۔ اپنے ونڈوز کمپیوٹر کو کلاؤڈ میں بیک اپ کرنے کے 4 طریقے۔

کلاؤڈ سٹوریج ڈیٹا بیک اپ کے لیے آسان ہے۔ لیکن کیا آپ کو ڈراپ باکس ، گوگل ڈرائیو ، ون ڈرائیو ، یا کریش پلان استعمال کرنا چاہیے؟ ہم فیصلہ کرنے میں آپ کی مدد کریں گے۔

اگلا پڑھیں۔
متعلقہ موضوعات۔
  • سیکورٹی
  • رینسم ویئر۔
مصنف کے بارے میں دمیر مجزینووچ۔(2 مضامین شائع ہوئے)

دمیر ایک آزاد مصنف اور رپورٹر ہے جس کا کام سائبر سیکورٹی پر مرکوز ہے۔ لکھنے سے باہر ، وہ پڑھنے ، موسیقی اور فلم سے لطف اندوز ہوتا ہے۔

دمیر مجزینووچ سے مزید

ہماری نیوز لیٹر کو سبسکرائب کریں

ٹیک ٹپس ، جائزے ، مفت ای بکس ، اور خصوصی سودوں کے لیے ہمارے نیوز لیٹر میں شامل ہوں!

سبسکرائب کرنے کے لیے یہاں کلک کریں۔