अकीरा वायरस से सावधान, नहीं तो होगा बहुत बुरा...

Report- Anuradha Singh

अकीरा वायरस: हाल ही में सरकार ने एडवाइजरी जारी करते हुए लोगों को एक खतरनाक वायरस से सावधान किया है, अकीरा नामक खतरनाक रैंसमवेयर के खिलाफ चेतावनी देते हुए सरकार का कहना है की यह  विंडोज और लिनक्स पर चलने वाले सिस्टम को लक्षित करता है। 

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) ने हाल ही में एक सलाह जारी कर नए इंटरनेट रैंसमवेयर वायरस की सूचना दी।एडवाइजरी के अनुसार, अकीरा के पीछे का रैंसमवेयर समूह लोगो से महत्वपूर्ण व्यक्तिगत जानकारी चुराने और उनके डेटा को एन्क्रिप्ट करने के लिए जाना जाता है।

ऐसा करने के बाद लोगों से पैसों की जबरन जबरन वसूली की जाती है, और अगर कोई भुगतान करने से इनकार करता है, तो समूह उनका डेटा डार्क वेब पर जारी करने की धमकी देता है।

सीईआरटी-इन सलाहकार चेतावनी देता है कि रैंसमवेयर समूह वीपीएन सेवाओं के माध्यम से लोगों तक पहुंच प्राप्त करता है, खासकर जहां मल्टी फैक्टर प्रमाणीकरण सक्षम नहीं किया गया है। वे प्रक्रिया के दौरान AnyDesk, WinRAR, और PCHunter जैसे उपकरणों का भी उपयोग करते हैं, इस तथ्य का लाभ उठाते हुए ये उपकरण अक्सर पीड़ित के सिस्टम में बिना किसी संदेह के पाए जाते हैं।

कैसे संचालित होता है वायरस?

अकीरा सबसे पहले संक्रमित डिवाइस पर विंडोज शैडो वॉल्यूम प्रतियां हटाता है। फिर, यह कुछ एक्सटेंशन वाली फ़ाइलों को एन्क्रिप्ट करता है और प्रत्येक एन्क्रिप्टेड फ़ाइल में एक '.akira' एक्सटेंशन जोड़ता है। हस्तक्षेप से बचने के लिए, यह एन्क्रिप्शन प्रक्रिया के दौरान विंडोज रीस्टार्ट मैनेजर एपीआई का उपयोग करके सक्रिय विंडोज सेवाओं को बंद कर देता है। यह ध्यान दिया जाना चाहिए कि अकीरा स्थिर रहने के लिए विंडोज सिस्टम फ़ाइलों (.sys, .msi, dll .Ink, और exe जैसे एक्सटेंशन वाले) को संशोधित करने से बचती है।

अकीरा से सुरक्षित रहने का सबसे अच्छा तरीका बुनियादी ऑनलाइन स्वच्छता और सुरक्षा प्रोटोकॉल का अभ्यास करना है। इसके अतिरिक्त, उपयोगकर्ता महत्वपूर्ण डेटा का ऑफ़लाइन बैकअप बनाए रख सकते हैं और डेटा संक्रमित होने की स्थिति में हानि को रोकने के लिए उन्हें अद्यतन रख सकते हैं।

ऑपरेटिंग सिस्टम और एप्लिकेशन के नियमित अपडेट भी महत्वपूर्ण हैं, और लीगेसी सिस्टम और नेटवर्क की सुरक्षा के लिए वर्चुअल पैचिंग का उपयोग किया जा सकता है। मजबूत पासवर्ड नीतियां, बहु-कारक प्रमाणीकरण, और अपडेट और पैच के लिए अनौपचारिक चैनलों से बचना अन्य उपाय हैं जो साइबर और रैंसमवेयर हमलों से सुरक्षित रहने के लिए उठाए जा सकते हैं।