رانسوم ویئر کا بلف کس طرح کہتے ہیں

گیلری میں تمام فوٹو دیکھیں

اگر آپ کی فائلوں کو کرائپٹو لاکر رینسم ویئر نے قبضہ کرلیا ہے تو ، آپ کو بہتر امید ہے کہ آپ کے بیک اپ موجودہ ہیں۔ یقینی طور پر ، آپ تاوان ادا کرسکتے ہیں ، لیکن اس کی ضمانت نہیں ہے کہ آپ اپنی فائلوں کو مخالفانہ خفیہ کاری سے آزاد کرائیں گے۔ اور اگر رینسم ویئر نے سارے ونڈوز پر قبضہ کرلیا ہے تو ، آپ کی بہترین شرط ایک بوٹ ایبل ریسکیو سی ڈی ہے۔ لیکن وہاں ایک نئی قسم کی رینسم ویئر پھیل رہی ہے ، ایک ایسی قسم جس کے واقعی میں دانت نہیں ہوتے ہیں۔ میں وضاحت کروں گا کہ اسے کیسے پہچانا جائے ، اور اس کو کس طرح بلایا جائے۔

بلو کیوں؟

کوئی بھی ایک تاوان کا پروگرام کیوں لکھتا ہے جو اپنے خطرات سے فائدہ نہیں اٹھا سکتا ہے؟ ٹھیک ہے ، تمام اینٹی وائرس فروش قدرتی طور پر کرائپٹو لاکر جیسے ہائی پروفائل خطرہ کے خلاف تحفظ پیدا کرنے کے ل jump کودتے ہیں۔ اس کے طرز عمل میں ہر چھوٹی تبدیلی بڑی خبر ہے۔ اور ونڈوز بوٹ اپ کو روکنے والے معمول کے آلے کے ذریعہ سسٹم لیول کی سرگرمیوں کا پتہ لگانا نسبتا easy آسان ہے۔

یہ نیا "پیپر ٹائیگر" قسم کا ransomware کھوج سے بچ گیا ہے کیونکہ واقعتا really یہ زیادہ نہیں کرتا ہے۔ یہ کسی دوسرے ویب صفحے کی طرح اس کے متن اور تصاویر دکھاتا ہے ، اور یہ صارفین (یا بدسلوکی) کرنے والا ایک عام ویب سائٹ ٹول ہے جسے حقیقت میں بالکل درست سائٹوں کی ضرورت ہے۔ یہی ہے. اور قدرتی طور پر جرم کرنے والے مستقل طور پر یو آر ایل کو تبدیل کرتے ہیں ، لہذا یو آر ایل کی بلیک لسٹ مدد نہیں دیتی ہے۔

کیا تمہیں یقین ہے؟

کیا آپ نے کبھی فارم کو بھرنے کے دوران یا آن لائن خریداری کرتے ہوئے غلطی سے ویب پیج بند کرنا شروع کیا ہے؟ امکانات اچھ .ا ہے کہ آپ کو پاپ اپ کی انتباہ مل گئی کہ آپ جو ڈیٹا آپ نے داخل کیا ہے اسے ضائع کرنے والے ہیں ، اور یہ پوچھتے ہیں کہ کیا آپ واقعی اس بات کو یقینی بنانا چاہتے ہیں۔ جب واقعی آپ صفحہ چھوڑنے کا ارادہ نہیں کرتے تھے تو ان اوقات کے ل This واقعی یہ کارآمد ہوگا۔

جارحانہ تشہیر کرنے والے صفحات نے اسی خصوصیت کو اپنے فائدے کے لئے استعمال کرنا سیکھا ہے۔ اگر آپ اپنے گارسنیا کمبوگیا یا گرین کافی کا نچوڑ خریدنے سے پہلے تشریف لے جاتے ہیں تو ، صفحہ آپ کی درخواست پر پاپ اپ شروع کرنے کے لئے اسی خصوصیات کا استعمال کرے گا۔ اسکام کی دوسری سائٹیں یہ انتباہ دے سکتی ہیں کہ آپ زندگی بھر کا موقع کھو رہے ہیں ، لہذا براہ کرم اس کو مت چھوڑیں! رینسم ویئر صفحات کی موجودہ فصل اس زیادتی کو اگلے درجے تک لے جاتی ہے۔

ایک سادہ دھندلاپن

اگر آپ ان میں سے کسی بھی جدید تاوان کا سامان رکھنے والے صفحات پر جانے سے بیوقوف ہوجاتے ہیں تو ، آپ کو اس مضمون کے اوپری حصے کی طرح ایک سرکاری نظر آنے والی انتباہ کا سامنا کرنا پڑے گا (مکمل سائز کے لئے شبیہ پر کلک کریں)۔ اس کا کہنا ہے کہ آپ نے متعدد جرائم کا ارتکاب کیا ہے: میوزک کاپی رائٹ کی خلاف ورزی ، فحش نگاری دیکھنے یا تقسیم کرنا ، یا دوسروں کے ذریعہ اپنے کمپیوٹر کو غلط استعمال کرنے کی اجازت دینا ہے۔

"اس کمپیوٹر کی تمام سرگرمیاں ریکارڈ کی جاچکی ہیں۔ آپ کی تمام فائلیں کو خفیہ کردیا گیا ہے۔ اپنے کمپیوٹر کو غیر مقفل کرنے کی کوشش نہ کریں!" ، اس کا کہنا ہے۔ لیکن فکر نہ کرو۔ چونکہ یہ آپ کا پہلا جرم ہے ، لہذا آپ ناقابل تلافی ادائیگی کے طریقہ کار کا استعمال کرتے ہوئے $ 300 کا جرمانہ ادا کرکے "اپنے کمپیوٹر کو غیر مقفل کرکے دوسرے قانونی نتائج سے بچ سکتے ہیں"۔ ایف بی آئی ورژن میں ونیلا دوبارہ کارڈ کے ذریعے ادائیگی کی درخواست کی گئی ہے ، اور کارڈ فروخت کرنے والے بہت عام خوردہ فروشوں کی فہرست دکھائی گئی ہے ، ان میں آفس ڈپو ، 7-گیارہ ، اور والمارٹ شامل ہیں۔

صرف اس بات کو یقینی بنانے کے لئے کہ آپ پر دباؤ ڈالا گیا ہے اور جلد بازی کرنے کے لئے تیار ہیں ، صفحہ انتباہ کرتا ہے کہ مجرمانہ الزامات کے بغیر فرار ہونے کا امکان 12 گھنٹے میں ختم ہوجاتا ہے۔ یہ وعدہ کرتا ہے کہ ادائیگی کے بعد آپ کا براؤزر تین سے 12 گھنٹوں میں کھلا جائے گا۔ چونکہ یہ نظام واقعی مقفل نہیں ہے ، اس لئے اگر میں اس وقت کچھ ہوا تو مجھے حیرت ہوگی۔

میں نے آسٹریلیائی فیڈرل پولیس ، رائل کینیڈین ماونٹڈ پولیس ، پولیشیا پورٹوگا ، اور پولیسیہ فیڈرل ارجنٹائن سے آنے کے دعوے کرنے والے ورژن بھی اکٹھے کیے ہیں۔ آپ جس بھی ملک میں ہو ، شاید آپ کے لئے ایک ورژن ہو۔ میرا ransomware مجموعہ دیکھنے کے لئے سلائڈ شو دیکھیں۔

گیلری میں تمام فوٹو دیکھیں

اگر آپ تشریف لانے کی کوشش کرتے ہیں تو ، آپ کو ایک سخت انتباہ ملے گا: "آپ کا براؤزر لاک ہوگیا ہے۔ تمام کمپیوٹر ڈیٹا کا پتہ لگ جائے گا اور آپ کے خلاف ابتدائی ضابطے کا عمل شروع کردیا جائے گا۔" اگر آپ "اس صفحہ کو چھوڑیں" پر کلک کرتے ہیں تو آپ کو بار بار انتباہ ملتا ہے۔ اگر آپ ٹیب ، یا براؤزر کو بند کرنے کی کوشش کرتے ہیں تو ، وہی ہوتا ہے۔ یہ نیا موڑ ہے؛ یہاں تک کہ اگر آپ رخصت ہونے کو کہتے ہیں تو ، یہ آپ کو اجازت نہیں دیتا ہے۔ لیکن ابھی ابھی اپنے کریڈٹ کارڈ کو ختم نہ کریں۔

رینسم ویئر کا صفایا کریں

دراصل ، تاوان والے نے آپ کی فائلوں کو مرموز نہیں کیا ہے۔ اس نے آپ کی سرگرمیوں کو ریکارڈ نہیں کیا ہے۔ یہ آپ کی فائلوں کو "حراست میں نہیں لے سکتا" (اس کا مطلب کچھ بھی ہو)۔ اور کوئی قانونی طریقہ کار زیر التواء نہیں ہے۔ اس ransomware کی صرف طاقت یہ ہے کہ وہ آپ کو اپنا ویب صفحہ بند کرنے سے روک سکتا ہے۔

آپ اسے لوٹ مار کے ذریعے ختم کر سکتے ہو ، لیکن یہ آپ کی دوسری سرگرمیوں کے لئے رکاوٹ پیدا ہوسکتا ہے۔ خوش قسمتی سے ، ایک اور راستہ ہے۔ ٹاسک بار پر دائیں کلک کریں اور "اسٹارٹ ٹاسک مینیجر" منتخب کریں۔ عمل کو ٹیب پر کلک کریں ، اور عمل کو حرفی ترتیب میں رکھنے کے لئے نام کے کالم کے اوپری حصے پر کلک کریں۔ iexplore.exe ، یا chrome.exe ، یا firefox.exe تلاش کریں ، یا جو بھی عمل آپ کے براؤزر کی نمائندگی کرتا ہے۔ ایک ہی نام کے ساتھ کئی عمل ہوسکتے ہیں۔

فہرست میں براؤزر کے عمل پر کلک کریں ، "اختتامی عمل" کے بٹن پر کلک کریں ، اور جب پوچھا جائے تو تصدیق کریں۔ آپ کو متعدد عملوں کے ل do یہ کام کرنا پڑے گا ، اور اسی عمل کے ل process آپ کو ایک سے زیادہ مرتبہ کرنا پڑ سکتا ہے۔ لیکن چند سیکنڈ میں ، آپ کو دانتوں سے پاک کرنے والے سامان سے نجات مل جائے گی۔

مجھے یہ فرض کرنا ہوگا کہ وہاں موجود کوئی فرد 300 ڈالر یا 100 ڈالر ادا کرنے کے لئے کافی حد تک غلط ہے ، یا جو کچھ بیان شدہ جرمانہ ہے ، یہ سوچ کر کہ اس کے ذریعہ رینسم ویئر کی دھمکییں حقیقی ہیں۔ شاید وہ لوگ جو مبینہ جرائم کے مرتکب ہیں وہ زیادہ حساس ہیں؟ لیکن اب جب آپ اسے سنبھالنا جانتے ہیں تو ، اس قسم کا میلویئر آپ کو کوئی نقصان نہیں پہنچا سکتا ہے۔

گیلری میں تمام فوٹو دیکھیں