साइवर एट्याकको मुख्य हतियार रेनसमवेयर ! के हो रेनसमवेयर भाइरस ?

‘Ransomware ‘Wanna Cry’ भाईरस आक्रमण विश्वका ९९ सय देशहरु जस्तै U.K., U.S., China, Russia, Spain, Italy, and Taiwan मा समेत Ransomware ‘Wanna Cry’ भाइरस आतंक भएको छ, यो भाईस यदि तपाईंको कम्प्युटर, मोवाईलमा फैलियो भने तपाईंका सम्पूर्ण फाईलहरु क्रायस हुनेछ वा तपाईका कनुै पनि फाईलहरु नखुल्ने हुन्छ ।  

कसरी सुरक्षित हुने ? १. आफुले नचिनोका वा अन्जान व्यक्तिले पठाएका इमेल नखोल्ने वा त्यसमा आएको लिंक नखोल्ने । २. यो भाईरस phishing email, malicious adverts on website, questionable apps and program, Whatsapp बाट सर्ने हुन्छ, त्यसैले *Good Morning* or *Thought of the Day* लाई नखोल्नु होला ।

रेनसमवेयर र नेपालको अवस्था

एक सय ५० भन्दा बढी देशमा ह्याकरको समूहले ‘वानाक्राइ’ नामक भाइरस रेनसमवेयर फैलाएका छन् । यो साइबर चोरीमार्फत यी देशका कम्पयुटर सिस्टममा आक्रमण भएको छ । साइवर हमलापछि जब मानिसले एकैपटक धेरैमात्रामा कम्प्युटर खोल्न थाल्छन् त्यसपछि आक्रमण झन् बढ्ने अनुमान गरिएको छ । ‘वानाक्राइ’ भाइरस केवल त्यस्ता कम्प्युटरहरुलाई आफ्नो शिकार बनाउँछ जो विन्डोज अपरेटिङ्ग सिस्टममा चल्छन् । यदि तपाईँ विन्डोज अपडेट गर्नुहुन्न तर, ईमेल चलाउनु हुन्छ भने तपाईँको कम्प्युटरलाई खतरा हुन सक्दछ । नेपालमा पनि यो भाइरस देखा परिसकेको विभिन्न अध्ययनले पुस्टि गरिसकेका छन् । साइबर चोरहरुका लागि रेनसमवेयर एक राम्रो हतियार हो । उनीहरुले यसलाई एक राम्रो पैसा कमाउने माध्यम बनाएका छन् । विदेशमा जस्तै नेपालमा पनि यो भाइरस फलन सक्नेतर्फ कसैले ध्यान दिएका छैनन् । अहिले नेपालका बैंकहरुमा विभिन्न नामका रेनसमवेयरहरुको बिगबिगी छ । तर, एकैपटक सबै क्षेत्रलाई लक्षित गरी आउने े ‘वानाक्राइ’ जस्ता रेनसमवेयर भाइरसबारे अवगत हुन जरुरी छ । यदि तत्काल यो अवस्था आउन नसके आगामी दिनमा भर्चुअल करेन्सी बिटक्वायनको माध्यमबाट अपराधीलाई रकम बुझाउनु पर्ने अवस्था आउछ । नेपालमा पनि दूरसञ्चार र इन्टरनेट प्रयोगकर्ता बढेसँगै दुरुपयोगका घटना पनि उत्तिकै बढिरहेका छन् । सूचना प्रविधिको प्रयोगलाई महत्व दिन थालिएको छ । यसो हुँदा गम्भीर किसिमका थ्रेटहरु पनि सँगसँगै आइरहेका छन् । तैपनि हालसम्म नेपालमा साइबर थ्रेट र रिस्कको बृहत् अध्ययन अनुसन्धान भइसकेको छैन । केही औपचारिक र ससाना सर्वेक्षण हेर्ने हो भने नेपाल उच्च जोखिममा रहेको देखिन्छ । नेपालमा प्रयोग गरिने ७० देखि ८० प्रतिशत सफ्टवेयर, नेटवर्किङलगायतका प्रविधि कन्टामिनेटेड भएको पाइन्छ । तर धेरैले आफू कन्टामिनेटेड भएको थाहा पाएका छैनन् । सेक्युरिटी ग्यापलाई एनालाइसिस गर्ने वा अडिट गर्ने अभ्यास नै देखिएको छैन । सेक्युरिटीमा गरिने लगानीलाई अनवान्टेड चिजमा गरिएको बुझिन्छ । तसर्थ जेन्युन हार्डवेयर र सफ्टवेयर प्रयोगलाई बढावा दिन र सेक्युरिटीमा उच्चतम लगानी गर्न आवश्यक छ । यसका लागि उपभोक्ता, सेवाप्रदायक कम्पनी र राज्यतहमै सावधानी अपनाउनु पर्छ । यस संस्थाले साइबर सुरक्षाको विषयमा निरन्तर अवेयरनेसको कार्यक्रम गर्ने, सरोकारवालालाई एउटै थलोमा निम्त्याएर छलफल गर्ने, पोलिसी रिभ्युमा आफ्नो धारणा राख्ने, ल इन्फोर्समेन्ट एजेन्सीसँग सहकार्य गर्नेलगायतका कार्यक्रम सञ्चालन गरिरहेको छ । भाइरसबाट कसरी बच्ने ? हामीले भाइरसबाट सुरक्षित रहनको लागि केही सुरक्षाका विधिहरु अपनाउनु पर्छ। तपाईलाई पनि भाइरसले हैरान पारेको छ वा भाइरसको जोखिम छ भने तलका उपायहरु अपनाउनाले पनि केही हदसम्म सुरक्षित रहन सकिन्छ । १. कम्प्युटरमा जहिले पनि राम्रो एण्टी भाइरस प्रोग्राम (नर्टन, म्याकएफी, एभिजी, पिसि सिलिन, नड ३२) राख्नुहोस्। र त्यसलाई निरन्तर रुपमा अपडेट गरि राख्नुहोस्। २. फ्लपी, पेन ड्राइभ, सीडी प्रयोग गर्दा खोल्नुभन्दा पहिले स्क्यान गर्नुहोस् अनिमात्र प्रयोग गर्नुहोस्। ३. इन्टरनेट प्रयोग गर्दा विज्ञापनको आधारमा जुनपायो त्यही ठाउँमा क्लिक नगर्नुहोस्। ४. सफ्टवेयर डाउनलोड सकेसम्म नगर्नुहोस् यदी तपाई राम्रोसंग बुझेर डाउनलोड गर्दै हुनुहुन्छ भने विश्वस्त साइटबाट मात्र गर्नुहोस्। डाउनलोड सकिएपछि पहिले स्क्यान गर्नुहोस् अनिमात्र प्रोग्राम रन गर्नुहोस्। ५. स्क्रिनसेभर एनिमेटेड वालपेपर जस्ता सफ्टवेयर डाउनलोड गर्दा विशेष ध्यान र्पुयाउनुहोस् किनकी धेरैजसो भाइरस सर्ने भनेकै यस्तै सफ्टवेयरबाट हो। ६. नचिनेको व्यक्तिको इमेलमा एट्याचमेन्ट छ भने डाउनलोड गर्दा विशेष सतर्कता अपनाउनुहोस्। ७. इमेल इनबक्समा आफ्नो परिचित व्यक्तिकै इमेल ठेगाना छ तर नाम आउनुपर्ने (ँचयm ँष्भमि) मा पूरै ठेगाना आएको छ भने त्यो इमेलमा भाइरस हुनसक्छ। त्यस्तो इमेलमा केही छैन भनेपनि त्यसलाई रिप्लाई नगर्नुहोस् बरु सिधै हटाइदिनुहोस्। ८. धेरैजसो भाइरस विन्डोजलाई लक्षित गरि बनाइएकाले जान्ने भएमा लिनक्स सञ्चालन प्रणाली चलाउनु सबैभन्दा उत्तम उपाय हो ।

Source : Infosecnepal