اگر آپ رینسم ویئر کے حملے کا شکار ہوئے ہیں
Cryptolocker اور اسی طرح کے رینسم ویئر (ransomware) طاقتور خفیہ کاری الگورتھمز کے ذریعے کارپوریٹ اور انفرادی صارفین کی فائلوں کو مقفل کر کے رسائی روکتے ہیں اور بدلے میں تاوان کا مطالبہ کرتے ہیں۔ تاوان ادا کرنا فائلوں کی واپسی کی ضمانت نہیں ہے اور حملہ آوروں کی مالی مدد کرتا ہے۔ اسی لیے پہلا قدم ہمیشہ ادائیگی سے پہلے ایک تکنیکی جائزہ حاصل کرنا ہونا چاہیے۔
سروس کا دائرہ کار
- متاثرہ رینسم ویئر خاندان کی شناخت
- ریورس انجینئرنگ کے ذریعے خفیہ کاری کے طریقے کا تجزیہ
- معلوم خامیوں کے ذریعے فائل کی بازیابی کی کوشش
- سسٹم کی صفائی اور دوبارہ متاثر ہونے سے بچاؤ کی مدد
- بیک اپ اور واقعے کے بعد سیکیورٹی کی سفارشات
ہر رینسم ویئر خاندان ایک جیسی خفیہ کاری کی طاقت استعمال نہیں کرتا؛ کچھ خاندانوں میں معلوم خامیوں کے ذریعے فائلیں بازیافت کی جا سکتی ہیں۔ اسی لیے حملے کے فوراً بعد سسٹم بند کیے بغیر، فائلیں حذف کیے بغیر رابطہ کرنا بازیابی کے امکانات بڑھاتا ہے۔
حملے کے وقت کیا کرنا چاہیے
نیٹ ورک الگ کریں
متاثرہ ڈیوائس کو نیٹ ورک سے الگ کر کے وائرس کا پھیلاؤ روکیں۔
تاوان ادا نہ کریں
ادائیگی فائلوں کی واپسی کی ضمانت نہیں دیتی اور آپ کے تجزیے کے امکان کو کم کر سکتی ہے۔
رابطہ کریں
خفیہ کردہ فائل کے نمونے اور تاوان کے نوٹ کے ساتھ صورتحال بتائیں۔
تجزیہ اور بازیابی
وائرس خاندان کی شناخت کر کے مناسب بازیابی کا طریقہ لاگو کیا جاتا ہے۔
ابتدائی تجزیہ اور ڈیمو بازیابی مفت ہے۔ اگر ڈیمو مرحلے میں مواد کی بازیابی کی صلاحیت ثابت ہونے کے بعد کام جاری نہ رکھنے کا فیصلہ کیا جائے، تو پہلے سے مکمل کیے گئے تجزیے اور ڈیمو کام کے عوض 250 USD + VAT کی فیس لاگو ہوگی۔
فائل مواد میں کوئی دلچسپی نہیں لی جاتی؛ صرف درخواست کردہ تکنیکی کام مکمل کیا جاتا ہے۔ بازیابی کی تصدیق کے لیے ضروری حد تک فائل کھولی جا سکتی ہے، لیکن مواد کسی بھی طرح کاپی نہیں کیا جاتا، تیسرے فریق کے ساتھ شیئر نہیں کیا جاتا اور حوالگی کے بعد ہمارے سسٹمز سے حذف کر دیا جاتا ہے۔ درخواست کرنے پر، تحریری رازداری کا وعدہ بھی فراہم کیا جاتا ہے۔
اکثر پوچھے گئے سوالات
کیا تاوان ادا کرنا چاہیے؟
پہلے تکنیکی تجزیہ کرنے کی سفارش کی جاتی ہے؛ ادائیگی فائلوں کی واپسی کی ضمانت نہیں دیتی اور حملہ آوروں کو مالی طور پر مضبوط بناتی ہے۔ تجزیہ ایک حقیقت پسندانہ اور ایماندارانہ جائزہ فراہم کرتا ہے۔
کیا ہر رینسم ویئر میں فائل کی بازیابی ممکن ہے؟
یہ وائرس خاندان اور استعمال شدہ خفیہ کاری الگورتھم پر منحصر ہے؛ بہت سے معاملات میں بازیابی کامیابی سے حاصل کی گئی ہے۔ ابتدائی تجزیہ ہمیشہ مفت ہوتا ہے اور ایک حقیقت پسندانہ امکان کا جائزہ فراہم کرتا ہے۔