پے مین 45 رینسم ویئر کیا ہے؟ (05.03.24)

پے مین 45 رینسم ویئر ایک بدنیتی پر مبنی سافٹ ویئر ہے جو ایک انکرپشن الگورتھم کا استعمال کرتے ہوئے ڈیٹا کو خفیہ کرتا ہے۔ اس رینسم ویئر کا استعمال سائبر کرائمینلز ڈیٹا کو خفیہ کرنے کے ل victims استعمال کرتے ہیں اس سے پہلے کہ متاثرین کو بٹ کوائن کی کرنسی میں ایک خفیہ کاری کا آلہ حاصل کرنے کے ل a ایک خاص رقم ادا کریں۔ مزید یہ کہ ، نہ صرف صارفین کو ان کے اعداد و شمار تک رسائی حاصل کرنے میں مشکلات کا سامنا ہے ، بلکہ انھیں ایک بھاری ردوبدل والے آپریٹنگ سسٹم کا بھی سامنا کرنا پڑتا ہے جس کے نتیجے میں ان گنت کریشوں اور عدم استحکام کا مسئلہ پیدا ہوتا ہے۔

پے مین 45 رینسم ویئر کیا کرتا ہے؟

ایور بی فیملی کے ذریعہ تیار کردہ ، یہ تاوان کا سامان پہلے ایک روسی محقق نے دریافت کیا تھا۔ پے مین 45 رینسم ویئر نے کمپیوٹر میں موجود تمام ڈیٹا کو لاک کردیا ہے ، اور پھر صارف کو اعداد و شمار کو دوبارہ حاصل کرنے کے لئے تاوان ادا کرنے پر مجبور کرتا ہے۔ یہ میلویئر اصل میں اولڈ / ماکوپ تناؤ سے تھا۔ وائرس نے اپریل 2020 کے آخر میں لہریں بنانا شروع کردیں۔ متعدد صارفین نے اس وائرس کے بارے میں شکایت کی جس نے انہیں اپنے ڈیٹا تک میوزک ، ویڈیوز ، فائلوں ، ڈیٹا بیس وغیرہ تک رسائی حاصل کرنے سے روک دیا جب وائرس آپ کے سسٹم میں گھس جاتا ہے تو ، یہ مشترکہ خفیہ کاری الگورتھم تعینات کرتا ہے ڈیٹا کو لاک کرنے کیلئے AES اور RSA کا۔ اس کے بعد یہ ہر فائل میں بے ترتیب توسیع تفویض کرتا ہے جو اس طرح دکھائی دیتی ہے: f8C5rrhHjik4

ایک بار خفیہ کاری کا عمل مکمل ہوجانے کے بعد ، پے مین 45 پھر تاوان کا مطالبہ نوٹ .txt فارمیٹ میں ریڈ می-انتباہ کے عنوان سے جاری کرے گا۔ یہ نوٹ متاثرہ شخص کو بتائے گا کہ سافٹ ویئر نے تفصیل سے کیا کیا ہے۔ نوٹ صارفین کو ہدایات فراہم کرے گا ، جس میں ڈارک ویب پر ویب صفحہ دیکھنے سے پہلے ٹور براؤزر انسٹال کرنے کے لئے کہا گیا ہے۔ ایک بار جب وہ ویب پیج پر پہنچ جائیں گے تو ، وہ ایک نمائندے سے رابطہ کریں گے جو تاوان کی رقم فراہم کرنے سے پہلے شناخت کی کاپی فراہم کرنے کے لئے ان سے کہیں گے۔ رقم ہر شخص سے مختلف ہوتی ہے اور 10 ڈالر سے لے کر ہزاروں ڈالر تک کی رقم شروع ہوسکتی ہے۔ مزید یہ کہ ، پیمان 45 کے نمائندے نے متاثرین کو دھمکی دی ہے کہ اگر تاوان ادا نہیں کیا گیا تو وہ اپنے اعداد و شمار کا انکشاف کریں گے۔

پے مین 45 رینسم ویئر کو مختلف طریقوں سے تقسیم کیا جاتا ہے جس میں ای میل منسلکات یا ہائپر لنکس ، اپڈیٹس ، استحصال ، غیر محفوظ آر ڈی پی کنیکشن ، پروگرام میں دراڑیں ، بروٹ فورس ، نیز سائبر کرائم کے دیگر طریقے شامل ہیں۔ ایک بار جب ڈیٹا کو خفیہ کر لیا جاتا ہے تو ، اس کی بازیابی بہت مشکل ہے ، اگر تاوان ادا کیے بغیر ناممکن نہیں ہے۔ تاہم ، تاوان کی رقم کی ادائیگی بھی اس بات کی گارنٹی نہیں دیتی ہے کہ آپ اپنا ڈیٹا واپس لوٹائیں گے یا ڈکرپٹینگ ٹول وصول کریں گے۔

پے مین 45 رینسم ویئر کو کیسے ہٹایا جائے؟

ابھی حال ہی میں دریافت ہوا پے مین 45 رینسم ویئر سافٹ ویئر کے ساتھ ، یہ ابھی تک واضح نہیں ہے کہ کون سے طریقے ہیں حملہ آوروں نے اس کے پھیلاؤ کا دعوی کرنے کے لئے استعمال کیا۔ بدنام زمانہ رینسم ویئر خاندان جیسے جوجو ایک طرح کے حملے کا استعمال کرتے ہیں۔ تاہم ، سائبر جرائم پیشہ افراد کی اکثریت مختلف اختیارات سے پیچھے ہٹ جاتی ہے۔ ذہن میں رکھو کہ ، Paymen45 مختلف طریقوں کا استعمال کرتے ہوئے ایک نظام میں داخل ہوسکتا ہے جیسے:

  • ای میلوں میں سرایت شدہ ہائپر لنکس
  • جعلی ویب سائٹ اور حقیقی سافٹ ویئر کے طور پر شائع ہونے والی تازہ ترین معلومات
  • اطلاق کی کمزوریوں کو بروئے کار لائیں
  • ریموٹ ڈیسک ٹاپ حملے کے طریقے جیسے بروٹ فورس
  • استعمال کرتے ہیں جو پروگراموں کو ان کی ادائیگی سے بچنے کے لئے غیر قانونی انسٹال کرتے ہیں
  • سافٹ ویئر کا استعمال دراڑیں

ان تکنیکوں کی اکثریت کو محض قابل اعتماد سائبرسیکیوریٹی ٹولز کی تعیناتی کے ساتھ ساتھ احتیاطی تدابیر اختیار کرنے سے بھی روکا جاسکتا ہے۔ لیکن اگر تاوان کا سامان پہلے ہی آپ کے سسٹم کے اندر موجود ہے تو ، آپ کو اسے ہٹانے اور اس سے ہونے والے نقصان کو کم سے کم کرنے پر توجہ دینے کی ضرورت ہے۔ آپ جو بھی اختیارات میں صورتحال سے نجات حاصل کرنے پر غور کرسکتے ہیں ، تاوان کی فیس ادا کرنا آپ کے حل کی فہرست میں شامل نہیں ہونا چاہئے ، حتی کہ آخری آپشن کے طور پر بھی نہیں۔ ایک بار آپ پر حملہ آور ہونے کے بعد ، صرف قبول کریں اور ڈیٹا کے ضائع ہونے کی تیاری کریں۔ لیکن اسے بازیافت کرنے کی کوشش سے باز نہیں آتے۔

جب پے مین 45 رینسم ویئر سسٹم میں داخل ہوتا ہے ، تو وہ پہلے اسے آنے والی چیزوں کے لئے تیار کرتا ہے۔ یہ او regس رجسٹری کے ڈیٹا بیس میں تغیرات کیلئے ترمیم شدہ چابیاں داخل کرکے پہلے تبدیلیوں کا اطلاق کرنے کی کوشش کرے گا۔ یہ ان نئے عملوں کو بھی لگائے گا جو انفیکشن کے دوران پیمین 45 کو مدد فراہم کریں گے اور ساتھ ہی ڈیٹا کی بازیابی کے امکان سے بچنے کے لئے شیڈو والیوم کاپیاں بھی مٹا دیں گے۔ ایک بار مکمل ہونے کے بعد ، میلویئر اس کے بعد ڈیٹا کو خفیہ کرنے کا کام شروع کردے گا۔ اکثر ، صارف خفیہ کاری کے عمل سے واقف نہیں ہوتے ہیں اور صرف اس صورت میں اس کا ادراک کرتے ہیں جب بہت دیر ہوجاتی ہے۔ زیادہ تر معاملات میں ، صارفین اس مالویئر کی مداخلت کو تسلیم کرتے ہیں جب وہ اپنی کچھ فائلوں تک رسائی حاصل کرنے کی کوشش کرتے ہیں یا ransom.txt نوٹ دیکھتے ہیں۔ ایک بار خفیہ کاری کا عمل مکمل ہونے کے بعد ، ہر فائل کو ایک توسیع کے بطور خطوط اور نمبروں کی بے ترتیب تار مل جاتی ہے۔

پیارے صارف! آپ کا کمپیوٹر خفیہ شدہ ہے! ہم تاوان کا مطالبہ کرتے ہیں!
ڈکرپشن سروس دی جاتی ہے !!!! بٹ کوائن کے لئے ادائیگی !!!اپنے کمپیوٹر کو ڈیکرٹ کرنے کے ل you ، آپ کو ٹی او آر براؤزر کو https://www.torproject.org/download/ پر ڈاؤن لوڈ کرنا ہوگا۔ > نیز آپ کے سرورز سے فائلیں ، دستاویزات ، ڈیٹا بیس ، ایس کیو ایل ، پی ڈی ایف ہمارے کلاؤڈ اسٹوریج پر اپ لوڈ کی گئیں۔ جیسے ہمارے سرور پر آپ کی تمام فائلیں حذف ہوجائیں گی۔
ورنہ ، وہ انٹرنیٹ کی کھلی رسائی میں پڑ جائیں گے! ڈیٹا۔

پے مین 45 رینسم ویئر ہٹانے کی ہدایت

ہم زور دیتے ہیں ، مجرموں کو ادائیگی کرنا مناسب نہیں ہے۔ غالبا. ادائیگی موصول ہونے کے بعد بھیجنے والے آپ سے رابطہ نہیں کریں گے۔ ایک بار جب آپ کا ڈیٹا خفیہ ہوجائے تو ، پورے ہارڈ ڈرائیو اور رجسٹری ڈیٹا بیس کی کاپیاں بنائیں۔ اگر آپ کے پاس پہلے سے ہی اپنے پورے ڈیٹا کا علیحدہ علیحدہ ذخیرہ ہے ، تو آپ ذیل میں تجویز کردہ دونوں میں سے کسی ایک کا استعمال کرکے میلویئر کو آسانی سے ختم کرسکتے ہیں۔

پے مین 45 کو ہٹانے کے لئے آزلوگکس اینٹی مالویئر جیسے حفاظتی آلے کی ضرورت ہوتی ہے۔ تاہم ، زیادہ تر رینسم ویئر کا خفیہ کاری کے عمل کو مکمل کرنے کے بعد خود کو سسٹم سے ہٹانے کی کوشش کرتے ہیں۔ لہذا ، ایک طاقتور حفاظتی آلے کا استعمال کرتے ہوئے اس کی اسکین کرتے وقت ، اس کا پتہ نہیں چل سکتا ہے۔ اس کے باوجود ، آپ کو یہ بات ذہن میں رکھنی چاہئے کہ میلویئر نے آپ کے سسٹم میں دراندازی کے ل other دیگر بدنیتی ایپس کے دروازے کھول دیئے ہیں۔ اس طرح ، ایک طاقتور حفاظتی ٹول اسکین ضروری ہے۔ ایک بار اسکین مکمل ہونے کے بعد اور آپ کو یقین ہو کہ انفیکشن دور ہو گیا ہے ، آپ اس کے بعد آپریٹنگ سسٹم کو بہتر بنانے کے لئے آگے بڑھ سکتے ہیں۔

میلویئر انفیکشن کو روکنے کے لئے نکات اور اقدامات

اپنے ڈیٹا کو لاک کروانا ایک انتہائی تباہ کن مقابلوں میں سے ایک ہے۔ خفیہ کاری کے عمل کے دوران ، خفیہ کردہ ڈیٹا کو غیر مقفل کرنے کی ایک کلید کنٹرول سرور کو بھیجی جاتی ہے ، جو اس منظر نامے میں ، سائبر کرائمینلز کی نگرانی میں ہے جو اس کے بعد کلید کو جاری کرنے کا تاوان مانگتے ہیں۔ تاہم ، زیادہ تر معاملات میں ، ادائیگی کرنے کے بعد بھی ، آپ کو یہ نہیں مل سکتا ہے۔ معاملات کو مزید خراب کرنے کے ل their ، ان کے خطرے کی توثیق کرنے کے لئے ، حملہ آور آپ کے ڈیٹا کو کاپی کرتے ہیں اور خفیہ کاری سے پہلے اسے اپنے سرور پر محفوظ کرتے ہیں۔ پھر وہ دھمکی دیتے ہیں کہ اگر وہ ادائیگی وصول نہیں کرتے ہیں تو وہ آپ کی ذاتی معلومات کو عام کریں گے۔

اس سارے سر درد سے بچنے کے ل such ، آپ کو اس طرح کے مہلک میلویئر سے متاثر ہونے سے بچنے کے لئے محتاط رہنے کی ضرورت ہے۔ اپنے نظام کو بہترین اینٹی میلویئر ٹول سے آراستہ کریں جو ریئل ٹائم تحفظ پیش کرتا ہے۔ مزید یہ کہ ، آپ کو اپنے آن لائن سلوک کو تبدیل کرنا چاہئے اور ان طریقوں کو ختم کرنا چاہئے جو آپ کو حملوں کا شکار بناتے ہیں۔ یہاں آنے والے نقصانات سے بچنے اور اس سے بچنے کے لئے کچھ اہم نکات یہ ہیں:

  • اپنے ڈیٹا کو باقاعدگی سے بیک اپ بنائیں
  • ریلیز کے بعد OS اور سافٹ ویئر اپ ڈیٹ کو نافذ کریں
  • پائریٹڈ سافٹ وئیر اور دراڑوں سے پرہیز کریں
  • مختلف اکاؤنٹس میں ایک جیسے پاس ورڈ کے استعمال سے گریز کریں
  • بے ترتیب رابطے نہ کھولیں
  • اسپام ای میل ملحقات پر کلک نہ کریں
  • مشکوک یا نامعلوم فائلوں کو اینٹی میلویئر سیکیورٹی ٹول کی مدد سے ہمیشہ اسکین کریں

یو ٹیوب ویڈیو: پے مین 45 رینسم ویئر کیا ہے؟

05, 2024