निजी उपयोगकर्ताओं पर लोकप्रिय प्रकार के साइबर हमले (Cyber attacks) और उनसे बचाव कैसे करें - भाग 2

निजी उपयोगकर्ताओं पर लोकप्रिय प्रकार के साइबर हमले (Cyber attacks) और उनसे बचाव कैसे करें - भाग 2

पिछले लेख में, हमने फ़िशिंग, क्रिप्टोजैकिंग और MITM (मैन इन द मिडल) मॉडल का उपयोग करके साइबर हमलों के बारे में बात की थी।

इस लेख में, हम विश्लेषण करेंगे कि किस प्रकार के मैलवेयर मौजूद हैं और कैसे हैकर्स इसका उपयोग जानकारी और धन चुराने के लिए करते हैं।

शुरू करने से पहले, एक नज़र डालें कि कौन से उद्योगों पर हैकर्स द्वारा सबसे अधिक हमला किया जाता है।

https://www.statista.com/statistics/223517/malware-infection-weekly-ind ustries/

मैलवेयर (Malware) 

हैकर्स मेल या इंस्टेंट मेसेंजर के जरिए मैलवेयर फैलाते हैं। आमतौर पर, वे ईमेल के साथ एक पाठ जोड़ते हैं जो एक बड़ी जीत, अचानक विरासत, या कुछ और की घोषणा करता है जो किसी व्यक्ति को ईमेल से फ़ाइल डाउनलोड करने और खोलने या लिंक पर क्लिक करने के लिए प्रोत्साहित करता है ।

और जुडी हुई फाइल में वायरस हो सकता है। यहां तक ​​कि अगर फ़ाइल सुरक्षित लगती है, कुछ अस्पष्ट .rar पुरालेख की तरह नहीं दिखती है, तब भी इसमें वायरस हो सकता है। उदाहरण के लिए, हैकर्स वर्ड दस्तावेज़ों में VBScript (Visual Basic for Applications) जोड़ते हैं - एमएस ऑफिस (MS Office) में  एक प्रकार की प्रोग्रामिंग भाषा।

जब कोई उपयोगकर्ता दस्तावेज़ खोलता है, तो ऑफिस (Office) उन्हें स्क्रिप्ट चलाने के लिए संकेत देता है। यदि कोई व्यक्ति उन्हें लॉन्च करता है, तो एमएस ऑफिस (MS Office)  हमलावर की वेबसाइट से क्लाइंट के डिवाइस पर मैलवेयर डाउनलोड और इंस्टॉल करता है । प्रोग्राम पीसी पर चलेगा, फाइलों के लिए नेटवर्क और स्थानीय भंडारण (Local Storage) को स्कैन करेगा, और विभिन्न फाइलों को चोरी, समझौता या एन्क्रिप्ट करेगा।

एक अन्य विकल्प एलएनके (LNK) फाइलों के माध्यम से संक्रमण है, जिन्हें फाइलों के लिए शॉर्टकट कहा जाता है। विंडोज़ पर, उन्हें स्रोत फ़ाइल के लिंक के रूप में उपयोग किया जाता है। इस शॉर्टकट फ़ाइल में फ़ाइल का नाम, स्थान और उस प्रोग्राम के बारे में जानकारी होती है जो इस फ़ाइल को खोल सकता है।

हमलावरों की एलएनके (LNK) फाइलें उनमें एम्बेडेड दुर्भावनापूर्ण वीबीस्क्रिप्ट (VBScript) या पॉवरशेल (Powershell) स्क्रिप्ट चलाती हैं। यह विधि विंडोज (Window)  सुरक्षा प्रणालियों को बायपास करने और पीसी को संक्रमित करने में मदद करती है।

पॉवरशेल (PowerShell) एक विशेष Windows इंजन है जो मदद करता है:

● ऑपरेटिंग सिस्टम सेटिंग्स बदलने में।

● सेवाओं और प्रक्रियाओं का प्रबंधन करने में।

● सर्वर भूमिकाओं और सुविधाओं को अनुकूलित करने में।

● सॉफ़्टवेयर स्थापित करने में।

मैलवेयर वितरण योजना

इस मामले में, वितरण इस तरह दिखता है:

● सबसे पहले, व्यक्ति को एक फ़िशिंग ईमेल प्राप्त होता है जिसके साथ एक ZIP संग्रह संलग्न होता है। ZIP फ़ाइल में .LNK शॉर्टकट होता है।

● अगला, .LNK एक Powershell स्क्रिप्ट चलाता है जो एक दुर्भावनापूर्ण DLL को एक दुर्भावनापूर्ण लोडर के साथ लोड करता है।

● लोडर मेमोरी का एक क्षेत्र आवंटित करता है जहां DLL लोड होता है और एक विशिष्ट संसाधन डिक्रिप्ट किया जाता है।

मैलवेयर कई प्रकार के होते हैं। आइए प्रत्येक के बारे में बात करें।

रूटकिट (Rootkit)

रूटकिट मैलवेयर है जो उपयोगकर्ता या एंटीवायरस द्वारा पहचाने बिना पीड़ित के कंप्यूटर को दूरस्थ रूप से नियंत्रित करने में मदद करता है। यदि कोई व्यक्ति रूटकिट स्थापित करता है, तो एक हैकर दूरस्थ रूप से फाइलों को चला सकता है और उन्हें चुरा सकता है, अन्य मैलवेयर स्थापित कर सकता है और कंप्यूटर को बॉटनेट के हिस्से के रूप में नियंत्रित कर सकता है। इसके अलावा, यह सॉफ़्टवेयर को संशोधित कर सकता है, और उस सॉफ्टवेयर को भी  जो रूटकिट को पता लगाने मे सक्षम है ।

2012 में, विशेषज्ञों ने फ्लेम (Flame) रूटकिट (Rootkit) के बारे में बात की, जिसका उपयोग हैकर्स द्वारा मध्य पूर्व में साइबर जासूसी के लिए किया गया था।

एक पीसी से जुड़ा फ्लेम (Flame), कई प्रक्रियाओं को लॉन्च करता है, जिसमें explorer.exe, एक विंडोज़ एक्सप्लोरर (Windows Explorer) शामिल है, जिसका उपयोग फ़ोल्डर खोलने, कॉपी करने और फ़ाइलों को हटाने के लिए किया जा सकता है।

इसके अलावा, फ्लेम (Flame) ने अन्य प्रक्रियाएं शुरू कीं, जिनकी मदद से यह नेटवर्क ट्रैफ़िक की निगरानी करता था, कंप्यूटर स्क्रीन के स्क्रीनशॉट लेता था और कीबोर्ड पर कीस्ट्रोक्स को याद रखता था। हैकर्स ने कितना नुकसान किया इसकी कोई पुख्ता जानकारी नहीं है। लेकिन यह ज्ञात है कि संक्रमित कंप्यूटरों तक पहुँचने के लिए तीन महाद्वीपों के 80 सर्वरों का उपयोग किया गया था।

स्पाइवेयर (Spyware)

स्पाइवेयर (Spyware) गुप्त रूप से उपयोगकर्ता गतिविधियों पर नजर रखता है। इस तरह के सॉफ़्टवेयर किसी व्यक्ति की गतिविधि के बारे में डेटा एकत्र कर सकते हैं, उसके द्वारा दबाई गई कुंजियों को पढ़ सकते हैं, खातों, लॉगिन, पासवर्ड और वित्तीय डेटा के बारे में जानकारी एकत्र कर सकते हैं।

रूटकिट्स की तरह, स्पाइवेयर (Spyware) अक्सर पीसी या ब्राउज़र की सुरक्षा सेटिंग्स को बदल सकते हैं। यह आमतौर पर सोशल इंजीनियरिंग या फ़िशिंग विधियों का उपयोग करके ट्रोजन के साथ वितरित किया जाता है।

सोशल इंजीनियरिंग (Social Engineering) मनोवैज्ञानिक प्रभाव से उपयोगकर्ता की गोपनीय जानकारी प्राप्त करने का एक तरीका है। प्राप्त जानकारी का उपयोग बैंक कार्ड से पैसे निकालने, पीड़ित के खातों पर कब्जा करने या उन्हें कुछ करने के लिए मजबूर करने के लिए किया जाता है।

नवंबर 2021 में, Zimperium zLabs द्वारा एक रिपोर्ट जारी की गई थी जिसमें उन्होंने दक्षिण कोरिया के PhoneSpy स्पाई ऐप के बारे में बात की थी। मैलवेयर ने Android उपकरणों को संक्रमित किया, ऐसा करने के लिए, यह एक नियमित अनुप्रयोग के रूप में प्रच्छन्न किया गया था, उदाहरण के लिए, योग या मैसेंजर।और  इसे फ़िशिंग संसाधनों का उपयोग करके फैलाया गया था।

जब व्यक्ति ने  एप्लिकेशन इंस्टॉल किया।, तो स्पाइवेयर ने रिमोट कंट्रोल को सक्रिय किया, और उपकरणों से जानकारी चुरा ली गयी। PhoneSpy के माध्यम से उन्होंने फोन के साथ क्या किया:

● खाता लॉगिन क्रेडेंशियल, फोटो, संपर्क सूची, कॉल लॉग और संदेश चोरी किये।

● डिवाइस के आगे और पीछे के कैमरे का उपयोग करके वीडियो रिकॉर्ड करी और फ़ोटो ली ।

● हैकर-नियंत्रित कमांड और कंट्रोल (C&C) सर्वर से फ़ाइलें और दस्तावेज़ डाउनलोड किए गए।

● डिवाइस की जानकारी देखी गई: IMEI, ब्रांड, डिवाइस का नाम और Android संस्करण।

ऐसा अनुमान है कि PhoSpy ने 1,000 से अधिक Android उपकरणों को संक्रमित किया था ।

PhoneSpy द्वारा अनुरोधित अनुमतियों का एक उदाहरण

ट्रोजन हॉर्स (Trojan Horse)

ट्रोजन (Trojan) एक प्रकार का मैलवेयर है जो एक सामान्य और सुरक्षित एप्लिकेशन की आड़ में कंप्यूटर में घुसपैठ करता है। यह सुरक्षा की भावना पैदा करता है, जैसे ट्रॉय के लोगों को दिया गया ट्रोजन हॉर्स। 

वायरस और वर्म्स (Worms) के विपरीत, जो अनायास फैलते हैं, एक ट्रोजन उपयोगकर्ता द्वारा स्थापित किए जाने के बाद ही जानकारी प्राप्त कर सकता है। जब लोग उन्हें डाउनलोड और इंस्टॉल करते हैं, तो ट्रोजन किसी हमलावर को किसी व्यक्ति के पीसी तक रिमोट एक्सेस दे सकते हैं, जानकारी (लॉगिन, वित्तीय डेटा, यहां तक ​​कि इलेक्ट्रॉनिक धन) चुरा सकते हैं या और भी वायरस एप्लिकेशन इंस्टॉल कर सकते हैं।

2017 में, एस्ट्रोथ (Astaroth) ट्रोजन दिखाई दिया। इसे उन ईमेल के माध्यम से वितरित किया गया था जिनमें .zip या .ini फ़ाइलें शामिल थीं और उन्हें खोलने के लिए कहा गया था।

ट्रोजन क्लिपबोर्ड से जानकारी चुरा सकता है, कीस्ट्रोक्स और सिस्टम संदेशों को कैप्चर कर सकता है। यह विभिन्न सेवाओं और वित्तीय खातों से क्रेडेंशियल भी जान सकता है।।

वायरस कैसे काम करता है, कौन से कोड और सिस्टम कमांड का उपयोग करता है, इसका विस्तृत तकनीकी विश्लेषण Microsoft सुरक्षा,  में  बताया गया था। यहाँ एक रेखाचित्र है, कि यह सब कैसे काम करता है।

वायरस (Virus)

वायरस (Virus) एक अन्य प्रकार का मैलवेयर है जो खुद को दोहरा सकता है और अपने आप दूसरे कंप्यूटरों में फैल सकता है। उदाहरण के लिए, उन्हें दस्तावेज़ों, वेब स्क्रिप्ट या एप्लिकेशन के माध्यम से वितरित किया जा सकता है। उनका उपयोग सूचना और धन की चोरी करने, बॉटनेट बनाने, गुप्त खनन आदि के लिए किया जाता है।

वायरस के हमलों का एक मज़ेदार उदाहरण मेलिसा (Melissa) है। 1999 में, वायरस ने दुनिया भर के हजारों कंप्यूटरों को संक्रमित कर दिया। इसे दुर्भावनापूर्ण .doc अटैचमेंट का उपयोग करके ईमेल के माध्यम से वितरित किया गया था।

ईमेल का शीर्षक "से महत्वपूर्ण संदेश" था और ईमेल के अंदर पाठ था: "यहां वह दस्तावेज़ है जिसे आपने मांगा था। इसे किसी को न दिखाएं ;)"। संलग्न .doc फ़ाइल में अश्लील साइटों की सूची और प्रत्येक के लिए लॉगिन शामिल थे ।

फिर वायरस (Virus) ने स्वचालित रूप से उपयोगकर्ता की संपर्क सूची में पहले पचास लोगों को इसी तरह के संदेश भेजे और माइक्रोसॉफ्ट वर्ड (Microsoft Word) और माइक्रोसॉफ्ट आउटलुक (Microsoft Outlook) में कई सुरक्षा सुविधाओं को अक्षम कर दिया।

वायरस (Virus) ने सामान्य उपयोगकर्ताओं को नुकसान नहीं पहुंचाया, लेकिन ई-मेल के साथ माइक्रोसॉफ्ट आउटलुक (Microsoft Outlook) और माइक्रोसॉफ्ट एक्सचेंज (Microsoft Exchange) सर्वरों के अधिभार के कारण मेल सिस्टम के काम को धीमा कर दिया।

वॉर्म (Worm (कीड़ा))

वर्म्स (Worms) सबसे सामान्य प्रकार के मैलवेयर में से एक हैं। वे स्वतंत्र रूप से ऑपरेटिंग सिस्टम कमजोरियों के माध्यम से कंप्यूटर नेटवर्क पर अपनी प्रतियां फैलाते और प्रसारित करते हैं। वे आमतौर पर बैंडविड्थ और सर्वर को ओवरलोड करके होस्ट नेटवर्क को नुकसान पहुंचाने के लिए उपयोग किए जाते हैं। कभी-कभी कंप्यूटर वर्म्स (Worms) में कोड के टुकड़े होते हैं जो कंप्यूटर से डेटा चोरी करने, फाइलों को हटाने या बॉटनेट बनाने में मदद करते हैं।

वर्म्स  (Worms)  के प्रसार के तंत्र को 2 समूहों में विभाजित किया जा सकता है:

● कंप्यूटर सॉफ़्टवेयर में भेद्यताओं और प्रशासन त्रुटियों के माध्यम से फैलना। ऐसे कीड़े (वर्म्स (Worms)) अपने आप कंप्यूटर को चुनकर और उस पर हमला करके अपने आप फैल सकते हैं।

● सामाजिक इंजीनियरिंग के माध्यम से फैलना, जहां एक हैकर किसी व्यक्ति को मैलवेयर चलाने के लिए बरगलाता है। ये कीड़े (वर्म्स) (Worms))  अक्सर स्पैम ईमेल, सोशल नेटवर्क आदि के जरिए फैलते हैं।

वितरण तंत्र के अनुसार, वर्म्स (Worms) का एक और वर्गीकरण है:

● ईमेल-वॉर्म (Email-Worm) - ईमेल संदेशों के माध्यम से फैलता है।

● आईएम-वॉर्म (IM-Worm) एक वॉर्म (Worm) है जो फेसबुक, स्काइप या व्हाट्सएप और अन्य तत्काल दूतों के माध्यम से फैलता है।

● IRC-Worm सॉफ़्टवेयर IRC (इंटरनेट रिले चैट (Internet relay chat)) चैनलों के माध्यम से फैलता है। आईआरसी (IRC) एक प्रोटोकॉल है जो उपयोगकर्ताओं को एक विशेष क्लाइंट के माध्यम से सर्वर से कनेक्ट करने, चैनल (चैट) एक्सेस करने और कीबोर्ड पर टाइप करके वास्तविक समय में संदेशों का आदान-प्रदान करने की अनुमति देता है।

● नेट-वॉर्म (Net Worm) - इन कीड़ों (Worms)  को प्रसार श्रृंखला में एक कड़ी के रूप में उपयोगकर्ता की आवश्यकता नहीं होती है।

● P2P-Worm पीयर-टू-पीयर फ़ाइल शेयरिंग नेटवर्क (जैसे Kazaa, Grokster, EDonkey, FastTrack, Gnutella) के माध्यम से फैलते है।

विभिन्न प्रकार के कीड़ों (Worms) की संख्या पर 2007 के आँकड़े

इस तरह के हमले का एक उदाहरण ILOVEYOU वॉर्म (Worm) है, जो खुद को एक प्रेम पत्र के रूप में प्रच्छन्न करता है और ईमेल के माध्यम से फैलता है। ईमेल में टेक्स्ट फ़ाइल और VBS स्क्रिप्ट के साथ अटैचमेंट थी। जब एक व्यक्ति ने एक पत्र खोला, तो एक स्क्रिप्ट लॉन्च की गई और विभिन्न सेवाओं से उपयोगकर्ता पासवर्ड चुरा लिए गए।

ILOVEYOU को मैलवेयर हमलों में उपयोग की जाने वाली सोशल इंजीनियरिंग के पहले उदाहरणों में से एक माना जाता है। एक बार लॉन्च होने के बाद, इसे स्वचालित रूप से पीड़ित के संपर्कों को ई-मेल द्वारा भेजा जा सकता है।

इस वायरस (Virus) ने 45 मिलियन से अधिक लोगों को संक्रमित किया है और 15 बिलियन डॉलर से अधिक की क्षति हुई है।

रैंसमवेयर (Ransomware) हमले

रैंसमवेयर (Ransomware) एक प्रकार का मैलवेयर है जो कंप्यूटर तक पहुंच को ब्लॉक करता है या कुछ डेटा को एन्क्रिप्ट करता  है। और कंप्यूटर को अपनी पिछली कार्य स्थिति में वापस लाने के लिए पीड़ितों से फिरौती की मांग करता है।

स्टेटिस्टा (Statista) के एक विश्लेषण के अनुसार, प्रति वर्ष ऐसे कई सौ मिलियन हमले होते हैं।

https://www.statista.com/statistics/494947/ransomware-attacks-per-year-worldwide/

इनमें से अधिकतर हमले हमलावर की वेबसाइट के दुर्भावनापूर्ण लिंक वाले ईमेल (Email) के माध्यम से शुरू किए जाते हैं। कभी-कभी उपयोगकर्ता लिंक का अनुसरण करते हैं और स्वयं मैलवेयर डाउनलोड करते हैं। और कभी-कभी ईमेल में एक दुर्भावनापूर्ण फ़ाइल के साथ अटैचमेंट होता है जो उपयोगकर्ता द्वारा इसे खोलते ही रैंसमवेयर (Ransomware) को डाउनलोड कर देगा।

रैंसमवेयर (Ransomware) दो प्रकार के होते हैं, हम प्रत्येक के बारे में बात करेंगे।

फिरौती की मांग के साथ

इस प्रकार का वायरस (Virus) बुनियादी पीसी कार्यों को अवरुद्ध करता है, जैसे कि माउस और कीबोर्ड को आंशिक रूप से अक्षम करना या डेस्कटॉप तक पहुंच को प्रतिबंधित करना। और यह स्थिति तब तक बनी रहेगी जब तक वह व्यक्ति फिरौती को हैकर्स के खाते में स्थानांतरित नहीं कर देता।

रैंसमवेयर (Ransomware)  हमेशा खतरनाक नहीं होता है क्योंकि आमतौर पर इसका उद्देश्य महत्वपूर्ण फाइलों को चुराना नहीं होता है। उनका काम बस डिवाइस को ब्लॉक करना और फिरौती के ट्रांसफर होने का इंतजार करना है।

रैंसमवेयर (Ransomware) प्रोग्राम

उनका कार्य महत्वपूर्ण डेटा को एन्क्रिप्ट करना है, जैसे व्यक्तिगत जानकारी या फ़ोटो, लेकिन पीसी के संचालन में बाधा नहीं करता। इस मामले में, हैकर्स पीड़ित के डर पर खेलते हैं, क्योंकि वह फाइलों को देख सकता है, लेकिन उन्हें प्रबंधित नहीं कर सकता।

आमतौर पर, फाइलों को 128/196/256 बिट्स के कुंजी आकार के साथ एईएस (AES) एल्गोरिदम का उपयोग करके एन्क्रिप्ट किया जाता है। क्रूर बल द्वारा ऐसी कुंजी को खोलना लगभग असंभव है। और कुछ एप्लिकेशन सार्वजनिक/निजी कुंजी क्रिप्टोग्राफ़िक सिस्टम का उपयोग करते हैं, जैसे RSA।

एन्क्रिप्शन और यह कैसे काम करता है, इसके बारे में अधिक जानकारी के लिए, “वीपीएन (VPN) क्या है और यह कैसे काम करता है” लेख पढ़ें। 

जब फ़ाइलें एन्क्रिप्ट की जाती हैं, तो उपयोगकर्ता पॉप-अप विंडो को एक अनुरोध के साथ देखेंगे जैसे "यदि आप एक घंटे के भीतर धन हस्तांतरित नहीं करते हैं, तो सभी एन्क्रिप्ट की गई फ़ाइलें हटा दी जाएंगी।" नतीजतन, एक व्यक्ति को फ़ाइलों को खोने से बचाने के लिए धन हस्तांतरित करना होगा।

लेकिन इस बात की कोई गारंटी नहीं है कि पैसे ट्रांसफर करने के बाद हैकर डिक्रिप्शन की को भेजेगा। इसलिए, एक जोखिम है कि फ़ाइलें हमेशा के लिए एन्क्रिप्टेड रह सकती है।

2017 में, शैडो ब्रोकर्स (Shadow Brokers ) हैकर समूह ने वानाक्राई (WannaCry) रैंसमवेयर को 150 से अधिक देशों में वितरित किया।

जब उपयोगकर्ताओं को वानाक्राई (WannaCry) प्राप्त हुआ, तो इसने एक ऑपरेटिंग सिस्टम भेद्यता का फायदा उठाया और उपयोगकर्ता के कंप्यूटर को ब्लॉक कर दिया। पीड़ितों को अनलॉक करने के बदले में, उन्होंने बिटकॉइन में फिरौती की मांग की। वायरस (Virus) की पूरी अवधि के दौरान, दुनिया भर में लगभग 230,000 कंप्यूटर प्रभावित हुए और हैकर्स लगभग 4 बिलियन अमेरिकी डॉलर चुराने में सफल रहे।

वानाक्राई (WannaCry)  प्रोग्राम कुछ ऐसा दिखता था। स्रोत GDataSoftware

मालवेयर और रैंसमवेयर से खुद को कैसे बचाएं

सॉफ़्टवेयर को नवीनतम संस्करण में अपडेट करें। सॉफ़्टवेयर विक्रेता हमेशा सुरक्षा मुद्दों के बारे में जानकारी एकत्र करते है, और कम या बिना भेद्यता वाले नए संस्करण जारी करते है।

एंटीवायरस स्थापित करें। एंटीवायरस आपको मैलवेयर इंस्टॉल करने और खतरनाक लिंक पर क्लिक करने से बचाएगा। यदि कोई दुर्भावनापूर्ण एप्लिकेशन आपको भेजा जाता है, तो एंटीवायरस मैलवेयर को ब्लॉक कर देगा। साथ ही एक दुर्भावनापूर्ण लिंक के साथ - एंटीवायरस इसे पहचान लेगा और संक्रमण को रोक देगा।

बेहतर यह है, की संदिग्ध फ़ाइलों को बिल्कुल भी डाउनलोड न करें और न चलाएँ। आखिरकार, कुछ वायरस (Virus) एंटीवायरस द्वारा लॉन्च किए जाने तक दुर्भावनापूर्ण नहीं माने जा सकते हैं। इसलिए वे ऑपरेटिंग सिस्टम की कुछ महत्वपूर्ण फाइल को नुकसान पहुंचा सकते हैं और पीसी को बाधित कर सकते हैं।

लिंक स्रोतों की जाँच करें। अजनबियों या दोस्तों द्वारा बिना टेक्स्ट के भेजे गए लिंक पर क्लिक न करें। यदि आपको किसी मित्र की ओर से कोई लिंक प्राप्त हुआ है, तो उससे व्यक्तिगत रूप से संपर्क करें और फिर से पूछें कि उसने क्या भेजा है। शायद उनका अकाउंट हैक हो गया है और उनकी तरफ से स्पैम भेजा जा रहा है।

इसके अलावा, AVG Threatlabs या Kaspersky VirusDesk जैसी विशेष सेवाओं के माध्यम से लिंक की जाँच करें।

कुछ एंटीवायरस दुर्भावनापूर्ण कोड वाली साइटों को ब्लॉक कर देते हैं। जब कोई व्यक्ति ऐसे संसाधन तक पहुंचने का प्रयास करता है, तो एंटीवायरस स्वचालित रूप से साइट को ब्लॉक कर देगा।

अपने सिस्टम और सभी महत्वपूर्ण फाइलों का नियमित बैकअप बनाएं। आप स्वयं फ़ाइलों को कुछ भौतिक मीडिया या क्लाउड में कॉपी कर सकते हैं। साथ ही, क्लाउड भौतिक माध्यम से बेहतर होगा - यह वायरस (Virus), ब्रेकडाउन और इसी तरह की अन्य समस्याओं से सुरक्षित है।

या आप Redo Backup and Recovery, EASEUS Todo Backup Free, या Cobian Backup जैसी तृतीय-पक्ष सेवाओं का उपयोग करके स्वचालित बैकअप सेट कर सकते हैं।

लेकिन याद रखें कि क्लाउड भी 100% सुरक्षित नहीं है - वहां डेटा लीक भी हो सकता है।

उदाहरण के लिए, 2014 में, एक हैकर ने फ़िशिंग साइटों के लिंक भेजे, जहाँ उपयोगकर्ताओं ने उन्हें आईक्लाउड सहित विभिन्न सेवाओं के लिए अपना पासवर्ड दिया। नतीजतन, जेनिफर लॉरेंस, रिहाना और दर्जनों अन्य प्रसिद्ध अभिनेत्रियों और नग्न गायकों की अंतरंग तस्वीरें नेटवर्क पर लीक हो गई । माना जाता है कि हैकर नवंबर 2013 से अगस्त 2014 के बीच 300 एप्पल आईक्लाउड (Apple iCloud) और जीमेल (Gmail) अकाउंट चुराने में कामयाब रहा। 

दूसरा विकल्प यह है कि क्लाउड सर्वर गिर सकते हैं और कुछ समय के लिए जानकारी उपलब्ध नहीं होगी।