यदि आपके कंप्यूटर या सर्वर पर फ़ाइल एक्सटेंशन अचानक बदल जाए और डेस्कटॉप पर फिरौती नोट दिखाई दे, तो संभवतः आप रैनसमवेयर हमले का शिकार हो गए हैं। यह एक चिंताजनक स्थिति है, लेकिन घबराए बिना सही कदम उठाने पर आपकी फ़ाइलों की रिकवरी की संभावना बनी रह सकती है — कई मामलों में सफलतापूर्वक रिकवरी हासिल की गई है। हालांकि घबराहट के क्षण में उठाए गए गलत कदम इस संभावना को काफी कम कर सकते हैं। इस लेख में पहले 24 घंटों में उठाए जाने वाले कदमों पर चर्चा की गई है।
1. तुरंत नेटवर्क कनेक्शन अलग करें
रैनसमवेयर को नेटवर्क के अन्य डिवाइसों तक फैलने से रोकने के लिए प्रभावित डिवाइस को तुरंत वायर्ड/वायरलेस नेटवर्क से अलग करना चाहिए। यह न भूलें कि शेयर्ड ड्राइव, बैकअप सर्वर और जुड़ी बाहरी ड्राइव भी वायरस से प्रभावित हो सकती हैं।
2. सिस्टम बंद न करें, इसे अलग करें
कंप्यूटर को पूरी तरह से बंद करना कुछ मामलों में मेमोरी में मौजूद एन्क्रिप्शन प्रक्रिया के निशानों को नष्ट कर सकता है; इसके बजाय, डिवाइस को केवल नेटवर्क से अलग करना चाहिए और जितना संभव हो इसकी वर्तमान स्थिति को बनाए रखना चाहिए।
3. फिरौती न दें
फिरौती का भुगतान फ़ाइलों की वापसी की गारंटी नहीं देता; कई मामलों में, भुगतान के बाद डिक्रिप्शन बिल्कुल नहीं भेजी जाती या काम नहीं करती। इसके अलावा, फिरौती का भुगतान हमलावरों को आर्थिक रूप से मजबूत करता है और दोबारा हमले के जोखिम को बढ़ाता है।
4. फिरौती नोट और एन्क्रिप्टेड फ़ाइलों के नमूने सुरक्षित रखें
डेस्कटॉप या फ़ोल्डर में छोड़ा गया फिरौती नोट, फ़ाइल एक्सटेंशन बदलने का पैटर्न और एन्क्रिप्टेड फ़ाइलों के कुछ नमूने वायरस परिवार का निर्धारण करने और संभावित रिकवरी विधि में महत्वपूर्ण भूमिका निभाते हैं।
5. पेशेवर मूल्यांकन प्राप्त करें
हर रैनसमवेयर परिवार समान एन्क्रिप्शन शक्ति का उपयोग नहीं करता; कुछ परिवारों में ज्ञात कमजोरियों के माध्यम से फ़ाइलें रिकवर की जा सकती हैं। इसलिए सिस्टम बंद करने, फ़ाइलें हटाने या फिरौती देने से पहले पेशेवर विश्लेषण प्राप्त करना रिकवरी की संभावनाओं को काफी बढ़ाता है।
सामान्य गलतियां
- एन्क्रिप्टेड फ़ाइलों का नाम बदलने या उन्हें "ठीक" करने का प्रयास करना
- विश्वसनीयता सत्यापित किए बिना इंटरनेट से डाउनलोड किए गए मुफ्त "डिक्रिप्टर" चलाना
- सिस्टम को फॉर्मेट करना (यह संभावित रिकवर करने योग्य डेटा को भी नष्ट कर सकता है)
- बैकअप सत्यापित किए बिना बैकअप सिस्टम को उसी नेटवर्क पर रखना जारी रखना
रैनसमवेयर हमले के दौरान सबसे सही पहला कदम: नेटवर्क अलग करें, सिस्टम को जैसा है वैसा ही रखें, फिरौती न दें और पेशेवर विश्लेषण प्राप्त करें।
आप अकेले नहीं हैं; इस प्रक्रिया में पहले भी कई उपयोगकर्ताओं और संगठनों को सफलतापूर्वक सहायता प्रदान की गई है। Cryptolocker और रैनसमवेयर रिकवरी सेवा के बारे में विस्तृत जानकारी और मुफ़्त प्रारंभिक विश्लेषण के लिए Cryptolocker / रैनसमवेयर रिकवरी पेज देखें।