कैसे जांचें कि आपका पीसी हैक हो गया है, और आगे क्या करना है

वैश्विक साइबर अपराधी खरबों डॉलर बनाओ हर साल। उनकी अधिकांश सफलता उन गलतियों का फायदा उठाने से आती है जो हम करते हैं - फ़िशिंग लिंक पर क्लिक करके, महत्वपूर्ण सॉफ़्टवेयर को अपडेट करना भूल जाते हैं, और बहु-कारक प्रमाणीकरण का उपयोग करने में विफल रहते हैं (एमएफए) उनके लिए कई अटैक वैक्टर उपलब्ध हैं, उपयोग करने के लिए चुराए गए पहचान डेटा की एक अंतहीन आपूर्ति, और अनगिनत साइबर अपराध साइटें, जिन पर चोरी किए गए डेटा, टूलिंग और साइबर क्राइम सेवाओं का व्यापार किया जाता है।

जितनी जल्दी आप किसी समझौते के बारे में जान लें, उतना अच्छा है। यह जितना लंबा चलता है, बुरे लोग उतना ही अधिक नुकसान कर सकते हैं और नतीजा उतना ही महंगा हो सकता है। तो कुछ सक्रिय जांच के साथ सामने के पैर पर उतरना समझ में आता है। 847,000 से अधिक व्यवसायों और उपभोक्ताओं ने साइबर अपराध की सूचना दी एफबीआई पिछले साल, लगभग $7bn की लागत वाली घटनाओं के साथ। बहुत देर होने तक कार्रवाई करने की प्रतीक्षा न करें।

आपके पीसी के हैक होने के दस संकेत

हैकर्स आमतौर पर अपने हमलों का प्रसारण नहीं करेंगे। गुप्त रहना खेल का नाम है, क्योंकि पीड़ित को जितना अधिक समय तक अंधेरे में रखा जाता है, उतने ही लंबे समय तक हमलावरों को नेटवर्क एक्सेस और ऑनलाइन खातों का मुद्रीकरण करना पड़ता है।

यदि आप अनजाने में साइबर अपराध के शिकार हो गए हैं, तो इन गप्पी संकेतों पर नज़र रखें:

• आपको एक रैंसमवेयर संदेश मिलता है

आइए सबसे स्पष्ट से शुरू करें। यदि आप सामान्य स्टार्ट-अप स्क्रीन के बजाय केवल एक फिरौती संदेश खोजने के लिए पीसी को बूट करते हैं, तो एक बहुत अच्छा मौका है कि आप एक बन गए हैं रैंसमवेयर का शिकार. यह आम तौर पर भुगतान करने के लिए एक छोटी समय सीमा के साथ-साथ डिजिटल मुद्रा में भुगतान करने के निर्देशों के साथ प्रदान करेगा। बुरी खबर यह है कि यदि आप पत्र में इनका पालन करते हैं, तो भी एक तीन में से एक मौका आप उन एन्क्रिप्टेड फ़ाइलों तक पहुंच पुनः प्राप्त नहीं करेंगे।

• धीमी गति से चलने वाला कंप्यूटर

जब मैलवेयर - ट्रोजन, वर्म्स और क्रिप्टोक्यूरेंसी माइनर्स सहित - एक पीसी पर स्थापित होते हैं, तो वे अक्सर मशीन को धीमा कर देते हैं। यह क्रिप्टोजैकिंग हमलों के लिए विशेष रूप से सच है, जो डिजिटल मुद्रा के लिए अत्यधिक प्रसंस्करण शक्ति और ऊर्जा का उपयोग करते हैं। धीमी गति से चलने वाली मशीनें गैर-दुर्भावनापूर्ण कारकों का परिणाम हो सकती हैं, जैसे खराब पीसी स्वच्छता, लेकिन यह देखना सबसे अच्छा है कि कहीं कुछ अनहोनी तो नहीं हो रही है।

• वेबकैम अपने आप चालू हो जाता है

हैकर्स द्वारा स्थापित कुछ स्पाइवेयर न केवल आपके पीसी से डेटा प्राप्त करने के लिए बल्कि गुप्त रूप से भी तैयार किए गए हैं वेबकैम और माइक चालू करें. ऐसा करने से साइबर अपराधी आपके और आपके परिवार का वीडियो रिकॉर्ड करने और चोरी करने में सक्षम हो सकते हैं, संभावित रूप से ब्लैकमेल प्रयासों में उपयोग के लिए। यह जांचने के लिए वेबकैम की रोशनी पर नज़र रखें कि क्या यह स्वतंत्र रूप से चालू होता है। बेहतर अभी भी, इसके ऊपर एक बैंड-एड चिपकाकर इसे पूरी तरह से अक्षम कर दें।

• आपके मित्रों को आपके खातों से अवांछित संदेश प्राप्त होते हैं

एक और निश्चित संकेत है कि आपके पीसी से छेड़छाड़ की गई है, यदि मित्र और संपर्क आपके ईमेल या सोशल मीडिया खातों से आने वाले स्पैम की शिकायत करना शुरू करते हैं। ए क्लासिक फ़िशिंग रणनीति पीड़ितों के खातों को हाईजैक करना और फिर उनका उपयोग अपने सभी दोस्तों को स्पैम या फ़िश करने के लिए करना है। यह एक ऐसा खतरा है जिसे एमएफए द्वारा सुरक्षित सभी खातों को सुनिश्चित करके आसानी से कम किया जा सकता है।

• स्क्रीन पर और भी अधिक पॉप-अप विज्ञापन हैं

एडवेयर आमतौर पर पीड़ितों को अत्यधिक विज्ञापन मात्रा में उजागर करके हमलावर को पैसा देता है। इसलिए यदि आपकी मशीन में पॉप-अप विज्ञापन की बाढ़ आ रही है, तो यह एक अच्छा संकेतक है कि कहीं कुछ दुर्भावनापूर्ण कोड या संभावित रूप से अवांछित सॉफ़्टवेयर स्थापित हो सकता है।

• ब्राउज़र पर नए टूलबार दिखाई देते हैं

मैलवेयर आपके ब्राउज़र पर अतिरिक्त टूलबार भी स्थापित कर सकता है। यदि आपको कोई ऐसा मिलता है जिसे आप नहीं पहचानते हैं या डाउनलोड करना याद नहीं रखते हैं, तो इसका मतलब यह हो सकता है कि आपका पीसी हैक हो गया है। यदि आप किसी एपीटी समूह द्वारा मैलवेयर हमले का सामना कर रहे हैं, तो उन्हें हटाने के लिए अपने पीसी को वापस अपनी फ़ैक्टरी सेटिंग्स पर पुनर्स्थापित करना आवश्यक हो सकता है। साधारण पीयूए को इस तरह के कठोर दृष्टिकोण की आवश्यकता नहीं हो सकती है। इस मामले में ऐप और टूलबार को हटाना पर्याप्त हो सकता है।

• रैंडम आइकॉन दिखने लगते हैं

जब मैलवेयर किसी समझौता किए गए पीसी पर स्थापित होता है, तो अक्सर नए डेस्कटॉप आइकन दिखाई देंगे। इन्हें आसानी से देखा जा सकता है, जब तक कि डेस्कटॉप स्वयं को बड़ी संख्या में फाइलों, फ़ोल्डरों और कार्यक्रमों में व्यवस्थित किया जाता है। अपने पीसी पर आइकनों का बेहतर ढंग से ट्रैक रखने के लिए थोड़ा प्रकाश व्यवस्था करने पर विचार करें।

• पासवर्ड/लॉगिन काम करना बंद कर देते हैं

यदि हैकर्स ने आपके पीसी से छेड़छाड़ की है, तो हो सकता है कि उन्होंने आपके ईमेल जैसे विभिन्न ऑनलाइन खातों को हाईजैक कर लिया हो और आपको लॉक करने के लिए पासवर्ड बदल दिया हो। इससे होने वाले नतीजों से निपटना किसी भी साइबर हमले के सबसे तनावपूर्ण हिस्सों में से एक हो सकता है। इसके लिए विभिन्न ऑनलाइन प्रदाताओं के साथ उचित मात्रा में आगे-पीछे की आवश्यकता होगी जिनके ग्राहकों, भागीदारों या कर्मचारियों के खातों को अपहृत कर दिया गया है।

• डेटा और लॉगिन डार्क वेब पर घूम रहे हैं

यदि आपको कभी भी किसी ऐसी कंपनी से डेटा उल्लंघन का नोटिस प्राप्त होता है जिसके साथ आप व्यवसाय करते हैं, तो इसे हमेशा गंभीरता से लें और स्वतंत्र रूप से इसे सत्यापित करने का प्रयास करें। साइट्स जैसे HaveIBeenPwned? किसी भी उल्लंघन की तृतीय-पक्ष पुष्टि प्रदान करें। डार्क वेब मॉनिटरिंग टूल साइबर क्राइम और अन्य मंचों पर आपके डेटा की खोज करने के लिए भी जा सकते हैं, ताकि सूचित रहने के लिए अधिक सक्रिय तरीका प्रदान किया जा सके। यदि आप जल्दी से कार्य करते हैं, तो पासवर्ड बदलकर और/या क्रेडिट कार्ड फ्रीज करके, आप जोखिम को कम कर सकते हैं इससे पहले कि बुरे लोग किसी हमले का मुद्रीकरण करने में सक्षम हों।

• आपको अपने सुरक्षा सॉफ़्टवेयर से चेतावनी मिलती है

एंटी-मैलवेयर टूल की चेतावनियों को भी गंभीरता से लिया जाना चाहिए, हालांकि नकली कंप्यूटर सुरक्षा सॉफ़्टवेयर पॉप-अप एक सतत खतरा है। जांचें कि संदेश आपके वैध कंप्यूटर सुरक्षा सॉफ़्टवेयर विक्रेता से आ रहा है और फिर अपने पीसी पर दुर्भावनापूर्ण फ़ाइलों को खोजने और हटाने का प्रयास करने के लिए निर्देशों का पालन करें। यह न मानें कि चेतावनी का अर्थ है कि सुरक्षा सॉफ़्टवेयर उपकरण स्वचालित रूप से उस विशिष्ट खतरे के पीसी को शुद्ध कर देगा।

आगे क्या होता है?

कुछ भी हो जाए, घबराएं नहीं। यदि आपके पीसी से छेड़छाड़ की गई है, तो किसी भी दुर्भावनापूर्ण कोड को खोजने और निकालने के लिए किसी प्रतिष्ठित कंपनी से एंटी-मैलवेयर टूल चलाएं। फिर विचार करें:

• उस पीसी से एक्सेस किए गए किसी भी खाते में सभी पासवर्ड रीसेट करना
• खाता समझौता के और जोखिम को कम करने के लिए एमएफए ऐप डाउनलोड करना
• कौन सा डेटा चोरी/उजागर हुआ है, इसकी जांच करने के लिए डार्क वेब मॉनिटरिंग टूल में निवेश करना
• क्रेडिट फ़्रीज़ सेट करना ताकि हैकर्स/धोखाधड़ी करने वाले आपके नाम पर क्रेडिट की नई लाइनें प्राप्त न कर सकें
• संदिग्ध गतिविधि के लिए सभी खातों, विशेषकर बैंक खातों की निगरानी करना

यदि आप आश्वस्त नहीं हैं कि पीसी पूरी तरह से साफ हो गया है, तो किसी वैकल्पिक डिवाइस से पासवर्ड रीसेट करने पर विचार करें। अधिक सलाह के लिए अपने सुरक्षा सॉफ़्टवेयर विक्रेता या बैंक से संपर्क करें।