आपका ब्राउज़र जावास्क्रिप्ट का समर्थन नहीं करता है!

संग्रहीत पेज: 2021 जानकारी और सुरक्षा से जुड़ी सलाह

नमस्ते। आप एक आर्काइव पेज पर पहुंच गए हैं। इस पेज पर मौजूद कॉन्टेंट और लिंक अब अपडेट नहीं किए जा रहे हैं। किसी सेवा की तलाश है? कृपया हमारे होम पेज पर वापस जाएं।


जुलाई 2021 - 2021 साइबर हॉट टॉपिक्स — रैनसमवेयर

महामारी के कारण, बहुत से अंतिम यूज़र अब अपने व्यावसायिक स्थानों पर आने-जाने के बजाय घर से काम कर रहे हैं। घरों का इस्तेमाल बिज़नेस ऑफिस के तौर पर किया जा रहा है, और कंप्यूटर और नेटवर्क परिवार के सदस्यों द्वारा शेयर किए जा रहे हैं। परिवार बिज़नेस के काम करने के अलावा क्लास ले रहे हैं, घर का काम कर रहे हैं और वेब पर सर्फ़िंग कर रहे हैं।

बनाए गए डेटा को स्थानीय स्तर पर या क्लाउड में स्टोर किया जा सकता है। हो सकता है कि जब तक डिवाइस ऑफ़िस में वापस न आ जाए या असली यूज़र मैन्युअल रूप से इसका बैकअप न ले ले ले, तब तक बैकअप न लिया जाए। यह नया वातावरण साइबर हमलों के लिए तैयार है।

रैंसमवेयर के ख़तरे

रैंसमवेयर उन साइबर हमलों में से एक है जो लगातार बढ़ रहे हैं। रैंसमवेयर एक तरह का मालवेयर होता है जिसे आम तौर पर फ़िशिंग मैसेज के ज़रिए डिलीवर किया जाता है। फ़िशिंग संदेश पाठक को किसी लिंक पर क्लिक करने या अनुलग्नक खोलने के लिए प्रेरित करता है। जब प्राप्तकर्ता को परेशानी होती है, तो डिवाइस को संक्रमित करने की प्रक्रिया शुरू हो जाती है। यह डिवाइस को एन्क्रिप्ट करने के निर्देश प्राप्त करने के लिए, अटैकर के डिवाइस पर वापस कनेक्शन शुरू करता है।

एनक्रिप्शन पूरा हो जाने के बाद, यूज़र का डेटा और डिवाइस लॉक हो जाता है। इस समय, एक रैंसमवेयर नोट दिखाया जाता है और क्रिप्टोकरेंसी में फिरौती की मांग की जाती है (यानी Bitcoin) उनके डेटा और उनके सिस्टम तक फिर से ऐक्सेस पाने के लिए।

अपने परिवार, डेटा और डिवाइस को सुरक्षित रखें

तो, इसका आपके लिए क्या DOE है? आप इन साइबर हमलावरों से अपने परिवार, डेटा और डिवाइस को कैसे सुरक्षित रख सकते हैं? साइबर स्वच्छता के लिए यहां कुछ सबसे अच्छे तरीके दिए गए हैं, जो आपको रैंसमवेयर का शिकार बनने से बचाने में मदद कर सकते हैं:

  • किसी ऐसे व्यक्ति का ईमेल न खोलें, जिसे आप नहीं जानते हैं या जिसके मिलने की आपको उम्मीद नहीं है।
  • संदेशों में दिए गए लिंक पर क्लिक न करें।
  • संदेशों में अटैचमेंट खोलने से बचें। अटैचमेंट डाउनलोड करें और खोलने से पहले मैलवेयर के लिए उन्हें स्कैन करें।
  • अगर यह सच होने के लिए बहुत अच्छा लगता है, तो शायद ऐसा हो। ऐसी कोई भी निजी जानकारी न दें, जिससे कोई हमलावर आपके डिवाइस से छेड़छाड़ कर सके या आपकी पहचान चुरा सके।
  • अपने डिवाइस पर एंटी-वायरस/एंटी-मालवेयर सॉफ़्टवेयर इंस्टॉल करें और इसे अपडेट रखें।
  • सभी एप्लिकेशन और ऑपरेटिंग सिस्टम के उपलब्ध होते ही उन पर पैच लगा दें।
  • संदेहास्पद साइटें ब्राउज़ न करें। साइबर अपराधी किसी वैध साइट का नाम गलत टाइप करने वाले यूज़र पर भरोसा करते हैं। इन साइटों को वैध साइट की तरह बनाया गया है, लेकिन इनका इस्तेमाल डिवाइस पर मैलवेयर डिलीवर करने के लिए किया जाता है।
  • मदद के लिए किसी नंबर पर कॉल करने का निर्देश देने वाली पॉप-अप विंडो का जवाब न दें। अटैकर्स आपकी निजी और क्रेडिट कार्ड की जानकारी चुराने के लिए इस तरीके का इस्तेमाल करते हैं। एक बार जब आप उन्हें अपने डिवाइस को रिमोट से ऐक्सेस करने की अनुमति दे देते हैं, तो वे इसे हटाने के बजाय आपके डिवाइस पर अतिरिक्त मैलवेयर इंस्टॉल कर देंगे।

अगर आपको रैंसमवेयर से इन्फ़ेक्ट हो जाए तो क्या करें

  1. स्क्रीन पर फिरौती के किसी नोट का जवाब न दें। फिरौती देने से DOE गारंटी नहीं मिलती कि आपको अपने डेटा और/या अपने सिस्टम तक पहुंच मिल जाएगी। हमलावर आम तौर पर बिटकॉइन जैसी क्रिप्टोकरेंसी के रूप में भुगतान का अनुरोध करते हैं, जिसका पता नहीं लगाया जा सकता। फिरौती का भुगतान करने के बाद, आपके पैसे खत्म हो जाते हैं।
  2. पेशेवर की मदद लें। अपने नियोक्ता के IT सुरक्षा विभाग और/या कानून प्रवर्तन से संपर्क करें ताकि वे संक्रमण के स्रोत का पता लगा सकें।
  3. एक अलग गैर-संक्रमित डिवाइस का इस्तेमाल करके, उन सभी खातों के पासवर्ड बदलें जिन्हें ऐक्सेस किया गया थाएड उस डिवाइस से।
  4. अगर आपने अटैकर को व्यक्तिगत और/या क्रेडिट कार्ड की जानकारी दी है, तो तीन प्रमुख क्रेडिट रिपोर्टिंग ब्यूरो (Experian, TransUnion, और Equifax) में अपने अकाउंट में फ़्रॉड अलर्ट डालें। इससे साइबर अपराधी को आपके नाम से नए खाते खोलने के लिए आपकी जानकारी का इस्तेमाल करने से रोका जा सकता है। अगर क्रेडिट कार्ड की जानकारी दी गई थी, तो अपनी क्रेडिट कार्ड कंपनी से संपर्क करके उनके फ़्रॉड डिपार्टमेंट को इसकी रिपोर्ट करें। वे आम तौर पर आपको एक नया क्रेडिट कार्ड नंबर देते हैं और पुराने खाते को बंद कर देते हैं, ताकि इसे धोखे से इस्तेमाल न किया जा सके।

सुरक्षा टिप्स के मासिक न्यूज़लेटर में दी गई जानकारी का मकसद किसी संगठन के अंतिम यूज़र की सुरक्षा के बारे में जागरूकता बढ़ाना और उन्हें अपने काम के माहौल में ज़्यादा सुरक्षित तरीके से बर्ताव करने में मदद करना है। हालांकि, इनमें से कुछ सुझाव घर में कंप्यूटर बनाए रखने से संबंधित हो सकते हैं, लेकिन बढ़ती जागरूकता का मकसद संगठन की संपूर्ण सूचना सुरक्षा स्थिति को बेहतर बनाने में मदद करना है।

कॉपीराइट की जानकारी

ये सुझाव वर्जीनिया सूचना प्रौद्योगिकी एजेंसी द्वारा Commonwealth of Virginia में आपके लिए निम्नलिखित के समन्वय से लाए गए हैं:

एमएस-आइज़ैक लोगो

http://www.us-cert.gov/