७०७ र्‍यान्समवेयर

ransomware जस्ता साइबर खतराहरू विकसित भइरहेका छन्, जसले व्यक्ति र संस्था दुवैलाई बढ्दो जटिल रणनीतिहरूद्वारा लक्षित गर्दछ। यस्ता आक्रमणहरूबाट उपकरणहरूलाई जोगाउनु अब ऐच्छिक छैन, यो एक आवश्यकता हो। यस खतराको पछिल्लो उदाहरणहरू मध्ये एक 707 ransomware हो, एक दुर्भावनापूर्ण प्रोग्राम जुन महत्त्वपूर्ण फाइलहरू इन्क्रिप्ट गर्न र फिरौती तिर्न नसकेसम्म तिनीहरूलाई बन्धक बनाउन सक्षम छ।

७०७ र्‍यान्समवेयर भनेको के हो?

सुरक्षा अनुसन्धानकर्ताहरूले उदाउँदो मालवेयर अभियानहरूको अनुसन्धानको क्रममा ७०७ र्‍यान्समवेयर पहिचान गरे। यो खतरा संक्रमित प्रणालीमा फाइलहरू इन्क्रिप्ट गर्ने र तिनीहरूको नाममा '.७०७' एक्सटेन्सन थप्ने काममा विशेषज्ञता राख्छ। उदाहरणका लागि, '१.png' '१.png.७०७' र '२.pdf' '२.pdf.७०७' बन्छ।

इन्क्रिप्शन प्रक्रिया पूरा भएपछि, ransomware ले 'RECOVER-FILES.html' शीर्षकको फिरौती नोट छोड्छ। नोटले पीडितहरूलाई उनीहरूको फाइलहरू लक गरिएको जानकारी दिन्छ र आक्रमणकारीहरूबाट डिक्रिप्शन उपकरण खरिद गर्न आग्रह गर्दछ। प्रोत्साहनको रूपमा, अपराधीहरूले प्रायः भुक्तानी गर्नु अघि एउटा परीक्षण फाइलको डिक्रिप्शनलाई अनुमति दिन्छन्।

फिरौती मागको पासो

पीडितहरूलाई पालना गर्न लोभ्याउन सकिन्छ, फिरौती तिर्नु जुवा हो। साइबर अपराधीहरूले वाचा गरिएको डिक्रिप्शन कुञ्जी प्रदान नगरी प्रायः पैसा लिन्छन्। यसले पीडितहरूलाई उनीहरूको फाइलहरू बिना मात्र छोड्दैन, तर भविष्यमा हुने आक्रमणहरूलाई पनि आर्थिक सहयोग गर्छ। सुरक्षा विज्ञहरूले भुक्तानी नगर्न सर्वसम्मतिले चेतावनी दिन्छन्।

इन्क्रिप्टेड फाइलहरू पुनर्स्थापित गर्ने एक मात्र भरपर्दो तरिका भनेको संक्रमण हुनुभन्दा पहिले सिर्जना गरिएका ब्याकअपहरू मार्फत हो र ransomware पुग्न नसक्ने बाह्य वा क्लाउड-आधारित स्थानमा भण्डारण गरिन्छ।

७०७ र्‍यान्समवेयर कसरी फैलिन्छ

७०७ र्‍यान्समवेयरको वितरण विधिहरूले आधुनिक मालवेयर खतराहरूमा सामान्य ढाँचाहरू पछ्याउँछन्। संक्रमण सामान्यतया वैध सामग्रीको रूपमा लुकाइएका दुर्भावनापूर्ण फाइलहरूबाट सुरु हुन्छ, जुन निम्न माध्यमबाट डेलिभर हुन सक्छ:

• फिसिङ सन्देशहरूमा रहेका दुर्भावनापूर्ण इमेल संलग्नक वा लिङ्कहरू।
• ट्रोजन ड्रपरहरू वा ब्याकडोरहरू जसले चुपचाप ransomware स्थापना गर्दछ।
• ह्याक गरिएका वेबसाइटहरूमा जाँदा ड्राइभ-बाई डाउनलोडहरू ट्रिगर भए।
• फ्रीवेयर पोर्टलहरू, पियर-टु-पियर नेटवर्कहरू, र क्र्याक सफ्टवेयर साइटहरू सहित अविश्वसनीय स्रोतहरूबाट डाउनलोड गरिएका फाइलहरू।
• सफ्टवेयर वा अपरेटिङ सिस्टमका लागि नक्कली अपडेटहरू।
• मालवर्टाइजिङ अभियानहरू।

कतिपय अवस्थामा, मालवेयरले स्थानीय नेटवर्क वा हटाउन सकिने ड्राइभहरूमा स्व-प्रसार गर्न सक्छ, जसले गर्दा प्रयोगकर्ता अन्तरक्रिया बिना नै यसको पहुँच बढ्छ।

मालवेयर विरुद्ध तपाईंको प्रतिरक्षा बढाउँदै

७०७ जस्तो ransomware को विनाशकारी प्रकृतिलाई ध्यानमा राख्दै, सक्रिय साइबर सुरक्षा उपायहरू आवश्यक छन्। प्रयोगकर्ताहरूले एक स्तरित रक्षा रणनीति अपनाउनु पर्छ जसले प्राविधिक सुरक्षाहरूलाई स्मार्ट ब्राउजिङ बानीहरूसँग जोड्दछ।

प्रमुख सिफारिसहरू समावेश छन्:

• मालवेयरले पहुँच गर्न नसकिने स्थानहरूमा भण्डारण गरिएका महत्त्वपूर्ण फाइलहरूको नियमित, अफलाइन ब्याकअप राख्नुहोस्।
• अपरेटिङ सिस्टम, सुरक्षा उपकरणहरू, र बारम्बार प्रयोग हुने अनुप्रयोगहरू सहित सबै सफ्टवेयरहरू अद्यावधिक राख्नुहोस्।
• वास्तविक-समय सुरक्षा र स्वचालित अपडेटहरू सहितको प्रतिष्ठित सुरक्षा सफ्टवेयर प्रयोग गर्नुहोस्।
• विशेष गरी अज्ञात वा अप्रत्याशित प्रेषकहरूबाट आउने इमेल संलग्नक र लिङ्कहरूसँग अत्यधिक सावधानी अपनाउनुहोस्।
• अप्रमाणित स्रोतहरूबाट डाउनलोड गर्ने वा अवैध सफ्टवेयर सक्रियकरण उपकरणहरू प्रयोग गर्ने काम नगर्नुहोस्।
• एकदमै आवश्यक नभएसम्म माइक्रोसफ्ट अफिस फाइलहरूमा म्याक्रोहरू असक्षम पार्नुहोस्।
• संक्रमणको सम्भावित प्रभाव कम गर्न प्रशासनिक विशेषाधिकारहरू सीमित गर्नुहोस्।

अन्तिम विचारहरू

७०७ र्‍यानसमवेयरले डिजिटल स्वच्छतामा एकपटकको त्रुटिले पनि विनाशकारी परिणाम निम्त्याउन सक्छ भन्ने कुराको सम्झना गराउँछ। भरपर्दो ब्याकअप, बलियो सुरक्षा उपकरणहरू, र सुरक्षित अनलाइन अभ्यासहरू संयोजन गरेर, प्रयोगकर्ताहरूले त्यस्ता खतराहरूको जोखिमलाई उल्लेखनीय रूपमा कम गर्न सक्छन्। आजको खतरा परिदृश्यमा, आक्रमण पछि रिकभरी भन्दा रोकथाम धेरै कम महँगो र धेरै प्रभावकारी छ।