👦🏼 🕺 🤼 कंप्यूटर वायरस: हानिरहित घर की एक कहानी बैंक कार्ड चोरों की जासूसी करती है 🔖 🍝 💆🏼

अस्वीकरण: लेख सूचनात्मक और शैक्षिक उद्देश्यों के लिए लिखा गया है और "तकनीकी" घटक के उच्च स्तर का दावा नहीं करता है। लेख में दिए गए आरेख प्रकृति में प्रचारक नहीं हैं।

कंप्यूटर वायरस का इतिहास लगभग 40 वर्षों से है। बहुत पहले वायरस में से एक को Apple कंप्यूटर के लिए विकसित किया गया था (लेकिन, बाद में, यह ऐप्पल कंप्यूटर के बड़े पैमाने पर संक्रमण का कारण नहीं बना)। यह 1981 में हुआ था, और इसे "अग्रणी" एल्क क्लोनर कहा गया था (मुक्त अनुवाद "मॉस क्लोन" में)। यह "अस्थिर" एक बहुत हानिरहित था, लेकिन कष्टप्रद: प्रत्येक बूट पर, संक्रमित कंप्यूटर के उपयोगकर्ता ने स्क्रीन पर एक अजीब (लेकिन पीसी के मालिक के लिए नहीं) कविता को देखा, जिसके बाद कंप्यूटर फिर से सामान्य मोड में काम करना शुरू कर दिया।

एल्क क्लोनर एक डिस्केट से संक्रमित कंप्यूटर: एक संक्रमित डिस्केट से बूटिंग, सिस्टम ने वायरस की एक प्रति लॉन्च की। कंप्यूटर पर उनका कोई गंभीर प्रभाव नहीं था, क्योंकि यह एक अमेरिकी स्कूली छात्र रिचर्ड स्केरेंट ने मस्ती के लिए लिखा था। इस प्रकार, एल्क क्लोनर, जिसे अधिक सही ढंग से एक मजाक कार्यक्रम कहा जाएगा, ने "बूट वायरस" की एक व्यापक श्रेणी की नींव रखी, क्योंकि यह ऐप्पल II बूट सेक्टर में निर्धारित था। दिलचस्प है, नेटवर्क पर आप अक्सर यह बयान पा सकते हैं कि ओएस एक्स और आईओएस के तहत कोई वायरस नहीं है। तो, "एल्क क्लोन" के अलावा, "याब्लोको" सॉफ़्टवेयर के लिए आधुनिक वायरस हैं , हालांकि यह स्वीकार किया जाना चाहिए कि वे विंडोज और एंड्रॉइड के तहत कई गुना छोटे हैं।

और MS DOS ऑपरेटिंग सिस्टम चलाने वाले पीसी के लिए पहला सामान्य वायरस 1986 में दिखाई दिया, और इसे ब्रेन कहा गया (अंग्रेजी से "ब्रेन" के रूप में अनुवादित)। हालांकि, इस वायरस के डेवलपर्स, पाकिस्तानी भाइयों फारूक अल्वी, लोगों को नुकसान नहीं पहुंचाना चाहते थे: उन्होंने बिना किसी नकल के लिखे गए चिकित्सा कार्यक्रम की रक्षा के लिए ब्रेन लिखा था।

यह इस तरह से काम करता है: यदि एक पायरेटेड प्रोग्राम का पता लगाया गया था, तो वायरस ने डिस्केट को कुछ हद तक धीमा कर दिया और कार्यक्रम के साथ बातचीत करते समय मेमोरी को भी सीमित कर दिया। यह दिलचस्प है कि "ब्रेन" के रचनाकारों ने ध्यान दिया कि जब इसे डाउनलोड किया गया तो उपयोगकर्ता को न केवल एक संक्रमण संदेश प्राप्त हुआ, बल्कि उन डेवलपर्स के फोन नंबर भी मिले जिन्होंने "इलाज" भेजने का वादा किया था (अभी भी कोई सामान्य एंटीवायरस प्रोग्राम नहीं थे, निश्चित रूप से)। और कुछ समय के लिए, भाइयों ने अपनी बात रखी, लेकिन इतने संक्रमण थे कि एक पूरे महामारी की बात कर सकता था: दुनिया भर के उपयोगकर्ताओं ने दुर्भाग्यपूर्ण पाकिस्तानी नंबर पर हमला करना शुरू कर दिया, और भाइयों के पास फोन बंद करने के अलावा कोई विकल्प नहीं था। इसलिए दुनिया एक कंप्यूटर वायरस के कारण पहले "महामारी" से बच गई।

वायरस क्या हैं?

इसकी उपस्थिति के बाद से, कंप्यूटर वायरस एक लंबा विकासवादी मार्ग आया है, और आधुनिक मैलवेयर 80 और 90 के दशक के कार्यक्रमों की तुलना में बहुत पतले काम करता है, और उन्हें पता लगाना बहुत अधिक कठिन है। इस संबंध में, कंप्यूटर वायरस जैविक वायरस के अपने "बड़े भाइयों" के समान हैं। आज, उपयोगकर्ता वर्षों से यह नहीं देख सकते हैं कि उनके कंप्यूटर पर एक प्रोग्राम चल रहा है जो या तो चुपचाप एक पीसी या अन्य इलेक्ट्रॉनिक डिवाइस के बारे में जानकारी एकत्र करता है, या उपयोगकर्ता के कंप्यूटर को कुछ कार्यों को करने के लिए मजबूर करता है, या अन्य, बहुत अधिक खतरनाक कार्यक्रमों के कार्यों को बाधित करता है। प्रत्येक प्रकार के ऐसे कार्यक्रमों का अपना नाम होता है और वे विभिन्न भाड़े के लक्ष्यों को प्राप्त करने के लिए हमलावरों के लिए अभिप्रेत होते हैं।

कीड़े या कीड़े

सबसे पुराने वायरस ठीक "कीड़े" थे। 1961 में, अमेरिकन बेल लैब्स के कर्मचारी "डार्विन" नामक एक गेम के साथ आए, जिसमें इस तथ्य को शामिल किया गया था कि एक प्रकार के "जीवों" को दूसरे प्रकार के "जीवों" पर कब्जा करना था, और जिनके "जीवों" ने कंप्यूटर की पूरी मेमोरी को जीत लिया था। यह यह हानिरहित खिलौना था जिसने कृमि कार्यक्रम के सिद्धांत का आधार बनाया था, जो एक कंप्यूटर के डिस्क स्थान को धीमा करने के लिए पकड़ लेता है, और कुछ मामलों में पूरी तरह से अपने काम को पंगु बना देता है।

एक विशेष और सबसे आम समूह आज नेटवर्क कीड़े हैं। नेटवर्क सॉफ़्टवेयर में कमजोरियों का उपयोग करते हुए, ऐसे प्रोग्राम स्वचालित रूप से एक कंप्यूटर से दूसरे कंप्यूटर में स्थानांतरित हो जाते हैं, जिससे पीसी की बढ़ती संख्या प्रभावित होती है। कुछ कीड़े संकलित शब्दकोशों से पासवर्ड को सॉर्ट कर सकते हैं और, खुले मेलबॉक्स और खातों को तोड़कर, आगे फैल गए, स्वतंत्र रूप से नए पीड़ितों की तलाश कर रहे हैं। कृमियों के रचनाकारों के लक्ष्य अलग-अलग हो सकते हैं, लेकिन सबसे अधिक बार उन्हें स्पैम भेजने या प्रतियोगियों के कंप्यूटर नेटवर्क के काम में बाधा डालने के लिए लॉन्च किया जाता है।

ट्रोजन या ट्रोजन

प्राचीन ट्रोजन्स की तरह, दानई शिविर में प्रवेश करने के लिए लकड़ी के घोड़े में छिपे हुए, ये वायरस अन्य पूरी तरह से हानिरहित कार्यक्रमों के भाग के रूप में कंप्यूटर में प्रवेश करते हैं, और जब तक उपयोगकर्ता उस कार्यक्रम को लॉन्च नहीं करता है जिसमें ट्रोजन छिपता है, वे घास के नीचे पानी के साथ शांत व्यवहार करते हैं। हालांकि, प्रोग्राम के निष्पादन योग्य फ़ाइल के लॉन्च के साथ, आप इस खतरनाक अतिथि को सक्रिय करते हैं, जो कि प्रकार के आधार पर, आपको नुकसान पहुंचाएगा: जानकारी चोरी करना, अन्य को फैलाना, कोई कम खतरनाक वायरस नहीं, कुछ फ़ाइलों को नुकसान पहुंचाएं। दुर्लभ अपवादों के साथ, ट्रोजन को पता नहीं है कि कैसे गुणा करना है, लेकिन नुकसान की डिग्री से वे कीड़े की तुलना में बहुत अधिक खतरनाक हैं और कंप्यूटर के मालिक को बहुत नुकसान पहुंचा सकते हैं।

रूटकिट्स या मास्क

इन प्रतीत होता है हानिरहित कार्यक्रमों का मुख्य लक्ष्य अन्य दुर्भावनापूर्ण कार्यक्रमों की गतिविधि और हमलावरों की गतिविधियों को छिपाना है। ऐसा करने के लिए, रूटकिट्स को कई प्रकार के ट्रिक्स में शामिल किया जाता है: वे ऑपरेटिंग सिस्टम के ऑपरेटिंग मोड को बदलते हैं, चुपचाप बंद हो जाते हैं या विभिन्न कार्यों को चालू करते हैं, और सबसे उन्नत भी लगभग एंटीसेप्टिक प्रोग्रामों के संचालन को अवरुद्ध कर सकते हैं ताकि रूटकिट्स या मानव रूप में और भी खतरनाक खलनायकों द्वारा मास्क किए गए इलेक्ट्रॉनिक कीट न मिलें। अपने पीसी पर चारों ओर अफवाह।

लाश या लाश

प्रकृति में, तथाकथित डिमेंटर ततैया होती हैं, जिनमें से ज़हर तिलचट्टों की इच्छा को पूरी तरह से पंगु बना देता है और ततैयों को अपने घोंसले में दबा देता है, फिर उनमें अपने अंडे देने के लिए - और ज़ोंबी तिलचट्टा छोटे गधों के लिए भोजन बन जाता है। आभासी दुनिया में लाशें भी आम हैं। इस तरह के ज़ोंबी वायरस बहुत ततैया की तरह काम करते हैं, कंप्यूटर सिस्टम को आदेशों को निष्पादित करने के लिए मजबूर करते हैं (उदाहरण के लिए, विभिन्न संसाधनों पर बड़े पैमाने पर हमले करते हैं, स्पैम भेजते हैं, आदि)। उसी समय, अधिकांश पीसी मालिकों को यह भी एहसास नहीं होता है कि उनका लौह मित्र "ज़ोम्बीड" है और हमलावर की आज्ञाओं को क्रियान्वित करता है।

स्पायवेयर या स्पाईवेयर

जासूस का मुख्य कार्य उस देश में मूल्यवान जानकारी चुराना है जहां मालिक ने उसे भेजा था। इसी तरह, स्पाइवेयर प्रोग्राम उपयोगकर्ता खातों के लिए लॉगिन और पासवर्ड चुराने की कोशिश करते हैं, और उनमें से एक महत्वपूर्ण हिस्सा वायरस क्रिएटर्स के लिए उपयोगकर्ताओं को असूचीबद्ध करने के लिए बैंक कार्ड और खातों के बारे में जानकारी भेजने के उद्देश्य से है।

स्पायवेयर के एक विशेष प्रकार keyloggers हैं(अंग्रेजी से। कीलॉगर्स), अर्थात्, प्रोग्राम जो कीबोर्ड से वर्णों के इनपुट को कैप्चर कर सकते हैं और, लॉग में दर्ज जानकारी को लिखकर, इन लॉग को सीधे होस्ट सर्वर पर भेज सकते हैं। ऐसे कार्यक्रम लगभग किसी भी इनपुट जानकारी को बाधित कर सकते हैं - लॉगिन और पासवर्ड से वेबसाइटों पर तत्काल दूतों और सामाजिक नेटवर्क में पत्राचार करने के लिए, जिसमें कीबोर्ड इनपुट की कुल रिकॉर्डिंग शामिल है। Keyloggers एक बहुत ही सामान्य प्रकार के स्पाइवेयर हैं, और न केवल हैकर्स के बीच, बल्कि उनके "पड़ाव" या घर के सदस्यों पर जासूसी करने वाले प्रशंसकों के बीच भी हैं।

एडवेयर या एडवेयर वायरस

ऐसे वायरस कंप्यूटर के लिए नहीं बल्कि उपयोगकर्ता के लिए अधिक हानिकारक होते हैं, क्योंकि अचानक स्क्रीन पर एक विज्ञापन दिखाई देने लगता है, और प्रदर्शन की आवृत्ति बहुत भिन्न हो सकती है। हम ऐसे कार्यक्रमों में आए, जिनमें एक ही समय पर दैनिक आधार पर विज्ञापन शामिल थे, और एक एडवेयर-संक्रमित ब्राउज़र ने प्रारंभ पृष्ठ को लगातार बदल दिया या समय-समय पर घुसपैठियों की साइट पर चला गया।

विजेता या अवरोधक

वायरस के सबसे अप्रिय प्रकारों में से एक जो एक विंडो की उपस्थिति से पीसी को पंगु बनाता है जिसे रिबूट किए बिना बंद नहीं किया जा सकता है। ब्लॉकर्स इस जानकारी को प्रदर्शित करते हैं कि उपयोगकर्ता को क्या करने की आवश्यकता है ताकि वायरस निर्माता अपने कंप्यूटर को अनलॉक कर दे। 100% मामलों में, यह हमलावर का भुगतान डेटा है, लेकिन पैसे भेजने में अपना समय ले लो - कोई भी आपके लिए ताला नहीं हटाएगा।

बूटकिट या बूट वायरस

ब्लॉकर्स के विपरीत जो स्पष्ट रूप से उपयोगकर्ता को उनके लक्ष्यों के बारे में बताते हैं, बूटकिट चुपचाप कार्य करते हैं, जो पीसी मालिकों के लिए बहुत अधिक खतरनाक है। डिस्क के बूट सेक्टर में पंजीकरण करते समय, बूटकिट चुपचाप ओएस का नियंत्रण लेते हैं और कंप्यूटर होस्ट की व्यक्तिगत जानकारी तक पहुंच प्राप्त करते हैं। इसलिए, हमलावर उपयोगकर्ता खातों को अपने कब्जे में ले लेते हैं, सभी पत्राचार को देखते हैं, जिसमें एन्क्रिप्टेड एक भी शामिल है (बूटकिट्स एन्क्रिप्शन एन्क्रिप्शन चोरी करने का तरीका भी जानते हैं) और यहां तक कि फाइलें भी चोरी कर सकते हैं।

हाल की धमकियाँ

आधुनिक वायरस न केवल पीसी के लिए लिखे गए हैं, बल्कि एंड्रॉइड, आईओएस और अन्य मोबाइल ओएस चलाने वाले उपकरणों के लिए भी लिखे गए हैं। हालांकि, उनकी कार्रवाई का सिद्धांत अभी भी समान है, और सामान्य तौर पर वे उपरोक्त वर्गीकरण में फिट होते हैं।

साइबर क्रिमिनल अब भी निजी लाभ के लिए दूसरों को नुकसान पहुंचाने के लिए हर अवसर का उपयोग करते हैं। इसलिए हाल ही में घोषित COVID-19 महामारी उपयोगकर्ता-मूल्यवान डेटा पर नियंत्रण पाने के लिए हमलावरों का आधार बन गई है। इसलिए, मार्च में, एक नया एप्लिकेशन लॉन्च किया गया था, जिसमें कोरोनोवायरस पर WHO के एक एप्लिकेशन की आड़ में उपयोगकर्ता डेटा चोरी किया गया था। इसे लॉन्च करने से, एक ट्रोजन सक्रिय हो जाता है, जो अपने निर्माता को उपयोगकर्ता खातों के बारे में जानकारी एकत्र करना और भेजना शुरू कर देता है।

चिकित्सा सुविधाओं पर कई साइबर हमले भी आयोजित किए गए - कुछ हमलावरों ने अस्पतालों के काम को पंगु बनाने की कोशिश की, जबकि अन्य (भूलभुलैया रैनसमवेयर प्रोग्राम के डेवलपर्स) ने ब्लैकमेल करके पैसा बनाने की कोशिश की, सामग्री के आवश्यकताओं को पूरा करने में विफलता के मामले में एक शोध केंद्र से रोगियों के डेटा को नेटवर्क में विलय करने का वादा किया। रैंसमवेयर को पैसा नहीं मिला, इसलिए सभी पूर्व रोगियों का डेटा सार्वजनिक किया गया।

अन्य दिलचस्प खबरों में, हम 26 मार्च, 2020 को नए AMD GPUs के सोर्स कोड के हैकर्स द्वारा अपहरण का नोट करते हैं। एक हैकर के नेटवर्क पर एक विज्ञापन दिखाई दिया, जिसमें कहा गया था कि अगर वह खरीदार नहीं मिला तो वह इस जानकारी को सार्वजनिक डोमेन में पोस्ट कर देगा। इसके अलावा, साइबर अपराधियों के एक समूह की खोज की गई, जिन्होंने मिलम बूटकिट विकसित किया, जो अपने मालिकों को संक्रमित मेजबान तक पूर्ण पहुंच प्रदान करता है।

माइनस साइन के साथ महापुरूष

इस तथ्य के बावजूद कि कंप्यूटर वायरस आधी सदी भी पुराने नहीं हैं, इतनी कम अवधि में वे पहले से ही अच्छा शोर करने में कामयाब रहे हैं और दुनिया भर के उपयोगकर्ताओं के बीच बार-बार भय पैदा करते हैं।

कंप्यूटर वायरस के पहले महामारी में से एक 1988 में वापस आया, जब "महान कृमि" या मॉरिस कृमि, इसके निर्माता रॉबर्ट मॉरिस के नाम पर, यूएसए में अर्पानेट नेटवर्क पर चलना शुरू हुआ। कृमि, पासवर्ड उठाकर, नेटवर्क उपयोगकर्ताओं के कंप्यूटरों को इसकी प्रतियों से भर दिया और इस तरह से लगभग 6 हजार पीसी को संक्रमित करने में कामयाब रहे, जिससे लगभग 100 मिलियन डॉलर का नुकसान हुआ - उन समय के लिए एक बड़ी राशि, विशेष रूप से एक कंप्यूटर प्रोग्राम के लिए। वायरस के निर्माता ने स्वेच्छा से सब कुछ स्वीकार किया, इसलिए उसे 3 साल की परिवीक्षा मिली, एक बड़ा जुर्माना और उसे सामुदायिक सेवा में भेज दिया गया। कंप्यूटर धोखाधड़ी के लिए यह पहली सजा थी। हालाँकि, मॉरिस वर्म महामारी ने कंप्यूटर सुरक्षा की एक अच्छी सेवा प्रदान की - यह "महान कृमि" के हमले के बाद था, जिसके बारे में कंप्यूटर वैज्ञानिकों ने सोचा थागलत पासवर्ड दर्ज करने के बाद इसे रोकना अच्छा होगा। मॉरिस खुद नहीं खोया और बनाया गया था कि सॉफ्टवेयर के क्षेत्र में कई सफल परियोजनाओं के बाद।

अप्रैल 1999 में, आभासी दुनिया ने एक नए खतरे के बारे में सीखा - ताइवानी CIH वायरस, जानकारी के लिए घातक और OS, जिसे दूसरे नाम से जाना जाता है: चेरनोबिल (26 अप्रैल को लॉन्च किया गया था)। चेरनोबिल ने न केवल उपयोगकर्ताओं की हार्ड ड्राइव पर फ़ाइलों को नष्ट कर दिया, बल्कि पहले से स्थापित BIOS को भी नुकसान पहुंचाया, इस प्रकार दुनिया भर में लगभग 500 हजार पीसी को संक्रमित किया। हालांकि, अपने वायरस के व्यापक प्रसार से पहले, एक ताइवानी छात्र चेन इनहाओ (उन्हें 2000 में गिरफ्तार किया गया था, लेकिन फिर रिहा कर दिया गया था) पहली बार बिल्लियों पर प्रशिक्षित किया गया, जून 1998 में अपने मूल विश्वविद्यालय के कंप्यूटरों को अंधाधुंध संक्रमित किया, और फिर अमेरिकी वायरस को वायरस द्वारा नियंत्रित नहीं किया गया। कंप्यूटर गेम वितरण सर्वर। जैसा कि बाद में पता चला, चेन ने कुछ भी बुरा नहीं किया है, और वायरस सिर्फ मनोरंजन के लिए बनाया गया है,और बड़े पैमाने पर संक्रमण के बाद, वह इतना चिंतित था कि उसने सार्वजनिक रूप से चीनी इंटरनेट उपयोगकर्ताओं से माफी मांगी, जो चेरनोबिल से सबसे अधिक पीड़ित थे।

मई 2000 में, फिलीपीन ILOVEYOU वायरस ने ईमेल के माध्यम से दुनिया भर में तीन मिलियन से अधिक उपयोगकर्ताओं के कंप्यूटर में प्रवेश किया, लेकिन यह प्यार की घोषणाओं के लिए नहीं बनाया गया था। अनसेफ उपयोगकर्ताओं ने अटैचमेंट खोले और थोड़ी देर बाद पता चला कि महत्वपूर्ण फाइलें या तो नष्ट हो गई हैं या उम्मीद से दूषित हैं। उसी समय, चालाक ILOVEYOU ने खुद को एक पाठ कार्यक्रम (वायरस फ़ाइलों का दोहरा विस्तार) के रूप में प्रच्छन्न किया था, इसलिए इसे पहचानना आसान नहीं था। इस "प्रवेश" के कारण लगभग $ 10 बिलियन का नुकसान हुआ - किसी भी अन्य कंप्यूटर वायरस से अधिक।

अब तक फैले सबसे लंबे समय तक चलने वाले वायरस में से एक Backdoor.Win32.Sinowal bootkit है। यह बूट वायरस सिस्टम में लिखा है और इसे नियंत्रित करता है, और डिस्क क्षेत्रों के स्तर पर। यह वायरस एन्क्रिप्शन कुंजियों को भी चुराता है और डेवलपर व्यक्तिगत डेटा, साथ ही उपयोगकर्ता खातों से डेटा भेजता है। हालांकि, इससे होने वाले नुकसान की सही गणना करना अभी तक संभव नहीं है, हालांकि, यह देखते हुए कि कई वर्षों से एंटीवायरस प्रोग्राम इस कीट का पता लगाने में सक्षम नहीं थे (Backdoor.Win32.Sinowal को 2009 में विकसित किया गया था), तब उपयोगकर्ताओं का नुकसान कई मिलियन और अरबों डॉलर तक हो सकता है। ।

विंडोज सुरक्षा भेद्यता का उपयोग करने वाले सबसे आम नेटवर्क वर्मों में से एक कन्फिकर था (कॉन्फिग फ़िक्सर के लिए एक गैर-सभ्य-अंग्रेज़ी-जर्मन संक्षिप्त नाम, जिसे नवंबर 2008 में लॉन्च होने वाले "कॉन्फ़िगरेशन" के रूप में अनुवादित किया जा सकता है)। दो महीने बाद, कीड़ा 12 मिलियन से अधिक कंप्यूटरों से संक्रमित हो गया। खलनायक की गणना करना आसान नहीं था, क्योंकि रचनाकारों ने उन सर्वरों को जल्दी से बदलना सीख लिया जिनसे खतरे फैल गए। नेटवर्क एक्सेस के अलावा, कृमि संक्रमित फ्लैश ड्राइव के माध्यम से भी कंप्यूटर में प्रवेश कर सकता है। उपयोगकर्ताओं को असुविधा ने बहुत असुविधा पहुंचाई: सबसे पहले, यह अपडेट को अक्षम करने और विंडोज डिफेंडर और एंटीवायरस सॉफ़्टवेयर साइटों तक पहुंच को अवरुद्ध करने में सक्षम था, जिससे वर्तमान वायरस डेटाबेस प्राप्त करना असंभव हो गया था। और मुख्य असुविधा पीसी की एक गंभीर मंदी थी: कृमि ने प्रोसेसर को 100% लोड किया,सामान्य रूप से काम करने के लिए नहीं दे रहा है। इसके अलावा, यह कीट संक्रमित कंप्यूटरों से नेटवर्क हमलों का आयोजन करता है।

2009 में लॉन्च किए गए इलेक्ट्रॉनिक स्पैम के बादशाह फेस्टी ने रोजाना 250 हजार आईपी से लगभग 2.5 बिलियन ईमेल भेजे, यानी सभी विश्व स्पैम का 25% उत्पन्न किया। मान्यता को जटिल बनाने के लिए, डेवलपर्स ने एन्क्रिप्शन के साथ अपने मैलवेयर प्रदान किए, इसलिए एंटीवायरस प्रोग्राम के साथ हस्ताक्षर-आधारित खोज बेकार हो जाती है और केवल एक गहरी स्कैन ही मदद कर सकती है। यह वायरस एक पेड कोड (PPI) की स्थापना के माध्यम से फैलता है, जब एक वेबमास्टर को अपनी साइट से फ़ाइल डाउनलोड करने वाले किसी व्यक्ति के लिए पैसे मिलते हैं।

स्टक्सनेट वायरस, इसके अधिकांश "भाइयों" के विपरीत, आभासी नहीं बल्कि वास्तविक बुनियादी ढांचे को नुकसान पहुंचाता है, डिजिटल नियंत्रण प्रणालियों को मर्माहत करता है और औद्योगिक और अन्य महत्वपूर्ण सुविधाओं में तोड़फोड़ का कारण बनता है: उदाहरण के लिए, बिजली संयंत्रों और हवाई अड्डों। यह माना जाता है कि स्टक्सनेट को ईरान के परमाणु कार्यक्रम को नुकसान पहुंचाने के लिए अमेरिकियों और इजरायल द्वारा विकसित किया गया था, लेकिन न केवल ईरानी सुविधाओं को नुकसान पहुंचाने में कामयाब रहे। यह कीड़ा यूएसबी ड्राइव के माध्यम से फैलता है और विंडोज के विभिन्न संस्करणों को चलाने वाले कंप्यूटरों पर काम करता है।

कारबनाक वायरस बैंकरों के लिए एक वास्तविक दुःस्वप्न बन गया, जिसने 2014 में रूसी, अमेरिकी, स्विस, डच, जापानी और यूक्रेनी बैंकों को $ 1 बिलियन का नुकसान पहुंचाया। कारबनक ने धीरे-धीरे काम किया, लेकिन आत्मविश्वास से, पहले सामान्य बैंक कर्मचारियों से डेटा एकत्र करना, जो उन्हें ईमेल में निवेश के माध्यम से मिला, और फिर शीर्ष में घुसना और बड़ी मात्रा में वापस लेना। बैंक प्रणाली में प्रवेश से लेकर सफल निकासी तक, 2 से 4 महीने बीत सकते हैं।

WannaCry अवरोधक (जिसका अर्थ है "मैं रोना चाहता हूं") के कारण 500 हजार से अधिक कंप्यूटर उपयोगकर्ता पहले से ही रो रहे हैं, जो मई 2017 में दिखाई दिया। यह रैंसमवेयर, रूस, यूक्रेन और भारत में बहुत आम है, पीसी की सामग्री को एन्क्रिप्ट करता है और स्क्रीन पर जानकारी को प्रदर्शित करता है ताकि अनलॉक करने के लिए पैसे मिलें। सिस्टम में प्रवेश पीसी के खुले टीसीपी पोर्ट के माध्यम से होता है। कीड़ा खुद किसी भी मापदंड के अनुसार पीड़ितों का चयन नहीं करता है, इसलिए यह सामान्य उपयोगकर्ताओं और विभिन्न संस्थानों के काम को पंगु बना देता है। इसलिए, WannaCry ने यूके के कई अस्पतालों में महत्वपूर्ण संचालन में देरी का कारण बना, और कुछ समय के लिए मोबाइल ऑपरेटर मेगफॉन और रूसी आंतरिक मामलों के मंत्रालय की ऑनलाइन गतिविधियां पंगु हो गईं। हालांकि कीड़ा खुद "अंधा" है, WannaCry को हैकर्स द्वारा जानबूझकर इस्तेमाल किया जा सकता है: उदाहरण के लिए,उसी वर्ष 2017 में, इस कीड़े की मदद से, Sberbank के नेटवर्क बुनियादी ढांचे पर हैकर के हमले शुरू किए गए थे, लेकिन बैंक की सुरक्षा सेवा द्वारा उन्हें सफलतापूर्वक निरस्त कर दिया गया था।

दिलचस्प बात यह है कि इस अवरोधक को खरोंच से नहीं लिखा गया था: WannaCry , Eternal Blue का एक संशोधित संस्करण है - एक वायरस जो यूएस नेशनल सिक्योरिटी एजेंसी (NSA) की जरूरतों के लिए लिखा गया है। अमेरिकियों ने उत्तर कोरियाई विशेष सेवाओं को वायरस फैलाने का आरोप लगाया, रूसी सरकार को विश्वास है कि अमेरिकी विशेष सेवाओं ने WannaCry के प्रसार में योगदान दिया, जबकि Microsoft अधिक सुव्यवस्थित भाषा का उपयोग करता है और बोलता है "विभिन्न देशों की विशेष सेवाएं।"

अपने कंप्यूटर को वायरस से कैसे संक्रमित न करें?

हम स्पष्टता के लिए कप्तान की ओर मुड़ते हैं :)

सबसे पहले, आपको एक विश्वसनीय फ़ायरवॉल, एंटी-वायरस और एंटी-स्पाइवेयर कार्यक्रमों की उपलब्धता का ध्यान रखना होगा (बाद वाले स्पाइवेयर और एडवेयर श्रेणियों के वायरस का पता लगाने और हटाने में अधिक प्रभावी हैं)। ब्राउज़रों के लिए अंतर्निहित एंटीवायरस समाधान भी हैं, लेकिन जो हमें लगता है कि अनावश्यक है, एंटीवायरस वास्तविक समय में सुरक्षा के साथ काम करना चाहिए।

यदि आपके पीसी या फोन पर महत्वपूर्ण फाइलें हैं (उदाहरण के लिए, काम के लिए), तो उन्हें नियमित रूप से वापस करने के लिए मत भूलना ("बैकअप"), और प्रतियां डिवाइस पर ही संग्रहीत नहीं की जानी चाहिए, लेकिन बाहरी ड्राइव पर या विश्वसनीय क्लाउड स्टोरेज में आदर्श रूप से, उन्हें एंड-टू-एंड एन्क्रिप्शन द्वारा संरक्षित किया जाना चाहिए ताकि कोई भी, यहां तक कि इस रिपॉजिटरी के मालिक भी आपकी फ़ाइलों तक नहीं पहुंच सकें।

इंटरनेट पर सर्फिंग करते समय सुरक्षा का ख्याल रखें और बैनर और लिंक (विशेष रूप से ईमेल में) पर क्लिक करने की आदत को अनजान करें, और केवल उन्हीं लिंक पर क्लिक करना बेहतर है जिनमें आप 100% सुनिश्चित हैं। अपेक्षाकृत हाल ही में (2014-2016 में) स्काइप खातों की चोरी का तरीका बहुत सामान्य था: उपयोगकर्ता को संपर्क सूची से हैक किए गए खाते से एक संदेश मिला, जिसमें केवल एक लिंक था। अपने खाते के लिंक पर क्लिक करने के बाद, आप अलविदा कह सकते हैं।

विज्ञापन अवरोधक, जो अन्य बातों के अलावा, सक्रिय रूप से पॉप-अप से लड़ रहे हैं जिसमें दुर्भावनापूर्ण कोड हो सकता है, भी मदद कर सकता है। अपने ब्राउज़र कैश को समय-समय पर साफ करना याद रखें - स्पाइवेयर और एडवेयर इन फाइलों में छिपे हो सकते हैं।

यदि आप वास्तव में चाहते हैं तो भी संदिग्ध साइटों पर न जाएं। उच्च स्तर की संभावना के साथ, ऐसे संसाधनों में दुर्भावनापूर्ण कोड होता है, जिसके उपयोग से साइट स्वामी आपके ब्राउज़र में स्पाइवेयर या अन्य मैलवेयर इंस्टॉल करने का प्रयास करेगा। विशेष रूप से नोट तथाकथित फ़िशिंग साइटें हैं, अर्थात् नकली साइटें। इंटरफ़ेस पर, वे वास्तविक लोगों की तरह एक-पर-एक दिखते हैं, लेकिन शैतान, हमेशा की तरह, इस मामले में, डोमेन नाम में विवरण में है। उदाहरण के लिए, वे आपको एक प्रसिद्ध सोशल नेटवर्क की साइट पर एक लिंक भेजते हैं, लेकिन सही facebook.com के बजाय faceboook.com होगा (अंतर देखा?)। एक असावधान उपयोगकर्ता ऐसी साइट पर जाएगा और वहां अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करेगा, जो एक हमलावर के लिए आवश्यक है जो एक वास्तविक फेसबुक पर आपके खाते तक पहुंच प्राप्त करेगा। अब कल्पना कीजिएआपने बैंक की एक फर्जी वेबसाइट पर अपने बैंक कार्ड का विवरण दर्ज किया है, जिस पर एक स्पष्ट योग है ... सामान्य तौर पर, फ़िशिंग के तरीके कुछ दर्जन के साथ आएंगे, लेकिन यह एक अलग लेख का विषय है। बेशक, ब्लॉकिंग स्वयं एक संकेत नहीं है कि साइट नकली और संक्रमित है, लेकिन कई अवरुद्ध साइटें वास्तव में उपयोगकर्ताओं के लिए खतरा पैदा करती हैं।

यदि आप एक समुद्री डाकू ध्वज के तहत इंटरनेट के महासागरों में सर्फ करते हैं, तो हैक किए गए भुगतान किए गए कार्यक्रमों को डाउनलोड और इंस्टॉल करते समय सावधान रहें: सभी हैकर्स परोपकारी नहीं हैं और दयालुता से बाहर हैक किए गए कार्यक्रमों को पोस्ट करते हैं। इसलिए, अगर एक एंटीवायरस प्रोग्राम एक दरार में जोर से कसम खाता है, तो इस बारे में सोचें कि क्या यह कार्यक्रम वास्तव में आपके लिए महत्वपूर्ण है, क्योंकि कोई भी विश्वास के साथ नहीं कह सकता है कि यह ऑपरेशन गलत है। संदिग्ध सॉफ़्टवेयर वितरण साइटों से प्रोग्राम डाउनलोड न करें - वे आमतौर पर स्पाइवेयर और अन्य सॉफ़्टवेयर को इंस्टालर (एक्सई निष्पादन योग्य) में पर्ची करते हैं। तो सबसे अच्छा समाधान डेवलपर्स की वेबसाइटों पर सीधे एप्लिकेशन डाउनलोड करना है।

एक्सटेंशन के अनुपालन के लिए थर्ड-पार्टी स्रोतों से फाइलें चेक की जानी चाहिए - उदाहरण के लिए, एक डबल एक्सटेंशन लगभग निश्चित रूप से इंगित करता है कि हमारे पास वायरस प्रोग्राम है, इसलिए विंडोज में एक्सटेंशन के प्रदर्शन को सक्षम करने के लिए मत भूलना। इसके अलावा, एंटी-वायरस प्रोग्राम के साथ सभी डाउनलोड की गई फ़ाइलों को हमेशा जाँचने की आदत डालें और उन फ़ाइलों को न खोलें जिनके बारे में आप निश्चित नहीं हैं। वैसे, आपको प्लग-इन यूएसबी ड्राइव को स्कैन करने की आवश्यकता है।

हानिकारक वायरस - ऐसा भी होता है

कंप्यूटर वायरस के इतिहास में थे और अजीब हानिरहित कार्यक्रमों के उदाहरण थे जो तकनीकी रूप से वायरस थे, लेकिन इससे उपयोगकर्ताओं को कोई नुकसान नहीं हुआ। तो, 1997 में वापस, HPS वायरस विकसित किया गया था, जिसका उद्देश्य अस्थायी रूप से ग्राफिक bmp फ़ाइलों को बदलना था, जो कि उल्टा या परिलक्षित हो सकते थे, जो कि विंडोज के पुराने संस्करणों के उपयोगकर्ताओं के लिए असुविधा का कारण बन सकता था, क्योंकि उनका उपयोग करके बनाया गया था बार bmp ग्राफिक्स। हालांकि, एचपीएस ने कोई वास्तविक क्षति नहीं पहुंचाई, इसलिए इसे सही मायने में एक हानिरहित कॉमिक वायरस कहा जा सकता है।

"देखभाल" वेल्चिया

वेल्चिया कीड़ा इतिहास में सबसे उपयोगी होने का दावा करता है: यह कार्यक्रम, जो 2003 में नेटवर्क के माध्यम से स्वचालित रूप से डाउनलोड करने के बाद दिखाई दिया, एक खतरनाक नेटवर्क कृमि के साथ पीसी संक्रमण के लिए जाँच की गई (यह कार्यक्रम ब्लास्टर w32.blaster.wormm को खत्म करने के लिए लिखा गया था, जिसे लवसन के रूप में भी जाना जाता है), इसे हटा दिया गया। और ऑटो मोड में भी, विंडोज के लिए अपडेट को स्थापित करने की कोशिश की, नेटवर्क कमजोरियों को कवर किया। इन सभी कार्यों को सफलतापूर्वक पूरा करने के बाद, वेल्चिया ... स्व-हटा दिया गया। सच है, वेलचिया के साथ सब कुछ आसानी से नहीं हुआ - तथ्य यह है कि विंडोज अपडेट स्थापित करने के बाद, कृमि ने पीसी को पुनरारंभ करने के लिए मजबूर करने के लिए एक आदेश जारी किया। और अगर इस समय उपयोगकर्ता एक महत्वपूर्ण परियोजना पर काम कर रहा था और फ़ाइल को बचाने के लिए प्रबंधन नहीं किया था? इसके अलावा, कुछ कमजोरियों को ठीक करते हुए, वेल्चिया ने दूसरों को जोड़ा - उदाहरण के लिए, कुछ बंदरगाहों को खुला छोड़ दिया,जो तब नेटवर्क हमलों के लिए इस्तेमाल किया जा सकता था।

कंप्यूटर वायरस: हानिरहित घर की एक कहानी बैंक कार्ड चोरों की जासूसी करती है