> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ब्लॉग - रैंसमवेयर: क्या, कैसे और क्यों

> रैंसमवेयर: भले ही यह नाम आपको परिचित न लगे, इसके प्रभाव से आप संभवतः पहले से ही परिचित हैं।

रैंसमवेयर: भले ही यह नाम आपको परिचित न लगे, इसके प्रभाव से आप संभवतः पहले से ही परिचित हैं। संयुक्त राज्य अमेरिका में [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) पर DarkSide का हमला और अंतरराष्ट्रीय WannaCry संकट, जिसने यूनाइटेड किंगडम भर के [16 अस्पतालों को बंद कर दिया](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin), जैसे मामले संभवतः आपकी न्यूज़ फ़ीड में आ चुके होंगे। रैंसमवेयर क्या है, और आप स्वयं को कैसे सुरक्षित रख सकते हैं?

![Resource image](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### रैंसमवेयर क्या है?

रैंसमवेयर एक प्रकार का मैलवेयर है जो आपके कंप्यूटर की फ़ाइलों को एन्क्रिप्ट — या लॉक — कर देता है और उन्हें अनलॉक करने के बदले साइबर अपराधी को भुगतान करने की माँग करता है। फिरौती की माँग अक्सर Bitcoin में की जाती है, क्योंकि कानून प्रवर्तन एजेंसियों के लिए इसे ट्रैक करना अधिक कठिन होता है।

#### बढ़ता खतरा

यूरोपीय संघ साइबर सुरक्षा एजेंसी (ENISA) हमारे समय को [“रैंसमवेयर का स्वर्ण युग”](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/) बताती है। यह आज दुनिया के सामने मौजूद सबसे अधिक प्रभावशाली साइबर हमलों में से एक है और इसके थमने के कोई संकेत नहीं हैं। वास्तव में स्थिति इसके ठीक विपरीत है; रैंसमवेयर का प्रभाव लगातार बढ़ रहा है, इसीलिए यह समझना महत्वपूर्ण है कि यह क्या है और इसके प्रसार को कैसे रोका जाए।

### मैं सुरक्षित कैसे रह सकता/सकती हूँ?

अब जब हम जान गए हैं कि रैंसमवेयर क्या है और यह इतनी बड़ी समस्या क्यों है, तो आइए देखें कि अपने डिवाइसों को संक्रमण से कैसे बचाया जाए।

#### फ़िशिंग

अधिकांश प्रकार के मैलवेयर सामान्यतः फ़िशिंग के माध्यम से फैलते हैं, और रैंसमवेयर भी इसका अपवाद नहीं है। फ़िशिंग एक प्रकार का साइबर हमला है जिसमें साइबर अपराधी स्वयं को कोई और बताकर आपको किसी लिंक पर क्लिक करने, अटैचमेंट डाउनलोड करने या संसाधन (जैसे धन या डेटा) सौंपने के लिए बहकाता है। फ़िशिंग कई अलग-अलग रूप ले सकती है, लेकिन मैलवेयर की बात करें तो हमारी सबसे बड़ी चिंता ईमेल फ़िशिंग और स्मिशिंग (जो टेक्स्ट संदेश के माध्यम से होती है) को लेकर है।

फ़िशिंग के कुछ खतरे के संकेत, जिन पर ध्यान देना चाहिए:

* अटैचमेंट: इनमें मैलवेयर हो सकता है। ऐसे अटैचमेंट कभी न खोलें जिनकी आपको अपेक्षा नहीं थी, जब तक कि आपने संपर्क के किसी अन्य माध्यम से प्रेषक की पहचान सत्यापित न कर ली हो।

* लिंक: वेबपेज भी आपके डिवाइस को मैलवेयर से संक्रमित कर सकते हैं। अज्ञात प्रेषकों के लिंक पर क्लिक करने से बचें।

* तात्कालिकता: साइबर अपराधी चाहते हैं कि आप बिना सोचे-समझे कार्रवाई करें। यदि आप पर कार्रवाई करने के लिए जल्दबाज़ी का दबाव डाला जा रहा है, तो सावधानी बरतें।

* स्पूफ़: यदि कोई ईमेल पता आपके विश्वसनीय पते जैसा ही लगता है, तो यह स्पूफ़ हो सकता है ([hell0@email.com](mailto:hell0@email.com) बनाम [hello@email.com](mailto:hello@email.com))। प्रेषकों के ईमेल पतों और फ़ोन नंबरों की बारीकी से जाँच करें।

यदि आपको कोई फ़िश प्राप्त होता है, तो सुरक्षा टीम को सूचित करें ताकि वह अन्य लोगों को भी सुरक्षित रख सके।

#### अपडेट

अपडेट आपके डिवाइस को हाल ही में खोजे गए सुरक्षा खतरों से सुरक्षित रहने में सक्षम बनाते हैं। इसीलिए अपने डिवाइसों और सभी सॉफ़्टवेयर को अप-टू-डेट रखना महत्वपूर्ण है। स्नूज़ बटन का उपयोग न करें; अपडेट उपलब्ध होते ही इंस्टॉल करें। ये अपडेट सूचनाएँ सीधे सुरक्षा टीम की ओर से आती हैं।

यदि आपको अपने डिवाइस को नियमित रूप से अपडेट करना याद रखने में कठिनाई होती है, तो अपने कैलेंडर में साप्ताहिक रिमाइंडर जोड़ने पर विचार करें। उस सप्ताह जारी किए गए सभी अपडेट इंस्टॉल करने के लिए 10 मिनट निर्धारित करें, जैसे शुक्रवार की दोपहर।

#### अज्ञात रिमूवेबल मीडिया

साइबर अपराधी आपकी स्वाभाविक जिज्ञासा का लाभ उठाना पसंद करते हैं। कार्यालय के बाहर पार्किंग में मिली वह खोई हुई फ़्लैश ड्राइव पहले से मैलवेयर से भरी हो सकती है और इस उम्मीद में वहाँ रखी गई हो सकती है कि आप सोचेंगे कि इसमें क्या है और इसे किसी कार्य डिवाइस में लगा देंगे।

पार्किंग स्थल ही एकमात्र खतरनाक जगह नहीं हैं; साइबर अपराधी इससे कहीं अधिक चालाक होते हैं। संयुक्त राज्य अमेरिका का संघीय जाँच ब्यूरो (FBI) डाक से भेजी जाने वाली [USB ड्राइव के प्रति चेतावनी देता है](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm)। साइबर अपराधी Amazon जैसे ई-कॉमर्स प्लेटफ़ॉर्म के माध्यम से भी आपको दुर्भावनापूर्ण डिवाइस बेच सकते हैं। (सुझाव: विश्वसनीय प्रतिस्पर्धियों की तुलना में बहुत कम कीमत वाले उत्पादों से सावधान रहें)।

सार क्या है? यदि आपको यह निश्चित नहीं है कि कोई रिमूवेबल डिवाइस कहाँ से आ रहा है, चाहे वह फ़्लैश ड्राइव हो, रिमूवेबल हार्ड ड्राइव हो या कंप्यूटर माउस … तो उसे प्लग इन न करें।

![Resource image](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### सार्वजनिक Wi-Fi और USB पोर्ट

पिछले कुछ वर्षों में हम सार्वजनिक स्थानों पर कीटाणुओं के प्रति अधिक सजग हो गए हैं, लेकिन साइबर खतरों के बारे में क्या? साझा स्थान साइबर अपराधी की पहली पसंद होते हैं, क्योंकि वहाँ एक साथ लोगों के पूरे समूह के डिवाइसों को संक्रमित करना आसान होता है।

यदि संभव हो तो सार्वजनिक Wi-Fi से कभी कनेक्ट न करें। साइबर अपराधी किसी नेटवर्क का उपयोग करके उससे जुड़े हर व्यक्ति के डिवाइस को संक्रमित कर सकते हैं। इसके बजाय अपने स्वयं के सेल्युलर डेटा या हॉटस्पॉट का उपयोग करें। यदि कनेक्ट करना ही पड़े, तो VPN सुरक्षा की एक अतिरिक्त परत प्रदान कर सकते हैं।

यदि आपको बाहर रहते हुए अपना मोबाइल डिवाइस चार्ज करने की आवश्यकता पड़ने की संभावना है, तो अपने साथ चार्जिंग ब्लॉक रखें ताकि आप सीधे बिजली के सॉकेट से कनेक्ट कर सकें। चार्जिंग स्टेशन जैसे सार्वजनिक USB पोर्ट में पहले से रैंसमवेयर जैसा मैलवेयर मौजूद हो सकता है।

#### बैकअप

यदि आपका डिवाइस रैंसमवेयर से संक्रमित हो ही जाता है, तो आपका सबसे अच्छा विकल्प उसे वाइप करके खोए हुए डेटा को बैकअप से पुनः लोड करना है। इससे आपकी फ़ाइलें नष्ट होने से बच जाएँगी और साइबर अपराधी को धन देने की आवश्यकता नहीं रहेगी।

व्यक्तिगत डिवाइसों के लिए विशेषज्ञ क्लाउड सेवा का उपयोग करने की सलाह देते हैं। आपकी फ़ाइलें स्वचालित रूप से अप-टू-डेट रहेंगी, इसलिए हर बदलाव के बाद आपको उन्हें मैन्युअल रूप से दोबारा अपलोड करने की आवश्यकता नहीं होगी।

कार्य डिवाइसों के लिए, बैकअप कैसे संभाले जाते हैं यह जानने हेतु सुरक्षा टीम से संपर्क करें।

क्या फिरौती देना नैतिक है?

रैंसमवेयर की फिरौती देना काफ़ी हद तक अनैतिक माना जाता है, क्योंकि इससे साइबर अपराधियों को इस प्रकार के हमले जारी रखने का प्रोत्साहन मिलता है। आखिरकार, यदि यह लाभदायक न होता, तो साइबर अपराधी अपना समय बर्बाद नहीं करते। यह ध्यान देने योग्य है कि यदि आप फिरौती देने का निर्णय ले भी लेते हैं, तब भी इस बात की कोई गारंटी नहीं है कि अपराधी अपना वादा निभाएँगे।

हालाँकि, नैतिकता से जुड़े किसी भी प्रश्न की तरह, उत्तर हमेशा स्पष्ट नहीं होता। फिरौती के भुगतान से जुड़े कुछ प्रश्न नैतिक रूप से अधिक धूसर क्षेत्र में आते हैं। उदाहरण के लिए, अस्पतालों के मामले में यह जीवन और मृत्यु का प्रश्न बन जाता है, जब रैंसमवेयर उन्हें अपने रोगियों की उचित देखभाल करने से रोक देता है।

![Resource image](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

रैंसमवेयर भले ही बढ़ रहा हो, लेकिन हमारे पास एक गुप्त हथियार है — आप। रैंसमवेयर को फैलने से रोकने के तरीके और हमले की स्थिति में क्या करना है, इसे हम सभी जितना बेहतर समझेंगे, साइबर अपराधियों के लिए यह उतना ही कम लाभदायक होगा। आप साइबर हमलों के विरुद्ध हमारी रक्षा की पहली पंक्ति हैं। आपका संगठन — और पूरी दुनिया — रैंसमवेयर के प्रसार को रोकने में आपकी सहायता की अपेक्षा रखती है।


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.