छोटे व्यवसायों पे रैंसमवेयर हमलों को रोकने और उनसे रिकवर करने का तरीका

कई छोटे व्यवसाय मालिक अभी भी सोचते हैं कि रैंसमवेयर हमले सिर्फ अस्पतालों, ग्लोबल ब्रांड्स, या पब्लिक इंफ्रास्ट्रक्चर को होते हैं। हकीकत में, रैंसमवेयर का छोटे व्यवसाय के लिए जोखिम इस बात के सबसे साफ उदाहरणों में से एक है कि हमलावर लगातार ऐसे संगठनों को निशाना बना रहे हैं जिनके पास कीमती डाटा, सीमित समय, और कमजोर बचाव है।

Proton के Data Breach Observatory के हालिया नतीजे दिखाते हैं कि SMBs अक्सर लीक का शिकार होते हैं। सबसे नुकसानदेह घटनाओं में भी इनकी संख्या उनके हिस्से से ज़्यादा है, जिनमें हाई-रिस्क डाटा और बड़े रिकॉर्ड एक्सपोज़र वाले लीक शामिल हैं।

रैंसमवेयर एक बिज़नेस कंटिन्यूइटी, प्रमाण सुरक्षा, और डाटा प्रोटेक्शन की समस्या है। UK सरकार की Cyber Security Breaches Survey में पाया गया कि पिछले 12 महीनों में 1% UK व्यवसायों ने रैंसमवेयर घटनाओं की पहचान की, जो 2024 में 0.5% से कम था। पूरे देश के स्तर पे, इसका मतलब अनुमानित 19,000 व्यवसाय हैं।

रैंसमवेयर के बढ़ने के बावजूद, फिशिंग अभी भी साइबरअटैक की सबसे आम किस्म है। हमलावर ज़्यादातर बड़े पैमाने के साइबरअटैक के बजाय लोगों, प्रमाण, और रूटीन वर्कफ़्लो के ज़रिए व्यवसाय के नेटवर्क को एक्सेस करते हैं। अगर उन्हें बड़ी कमाई का मौका दिखे, तो वे असल में फिशिंग अटैक का इस्तेमाल कर के एक बड़े रैंसमवेयर अटैक को अंजाम दे सकते हैं।

छोटे व्यवसाय के लिए, रैंसमवेयर से हुआ नुकसान बिज़नेस कंटिन्यूइटी में बड़ी गड़बड़ी पैदा कर सकता है। टीम के सदस्य फ़ाइलों को एक्सेस करने से महरूम हो जाते हैं और अपना काम जारी नहीं रख सकते, ऑपरेशंस धीमे हो जाते हैं या रुक जाते हैं, और ग्राहकों को ठीक से सेवाएं नहीं मिलतीं। अगर पर्सनल डाटा के साथ छेड़छाड़ होती है, तो रिपोर्टिंग की ज़िम्मेदारियां भी आ खड़ी होती हैं। SMBs के लिए एक प्रैक्टिकल रैंसमवेयर स्ट्रैटेजी को अटैक के दोनों पहलू कवर करने होंगे: रोकथाम और रिकवरी।

रैंसमवेयर कैसे काम करता है?

रैंसमवेयर एक किस्म का मालवेयर है जो आपको डिवाइस या डाटा को एक्सेस करने से रोकता है, आमतौर पे फ़ाइलों को एन्क्रिप्ट कर के, और फिर डीक्रिप्शन के बदले पेमेंट की मांग करता है। कई मामलों में, हमलावर अब सिर्फ फ़ाइलों को लॉक करने से आगे जाते हैं। वे डाटा भी चुरा लेते हैं और रैंसम ना देने पे उसे लीक करने की धमकी देते हैं, जिससे यह घटना डाटा की उपलब्धता का संकट और एक संभावित डाटा लीक, दोनों बन जाती है।

शिकार लोगों को अक्सर गुमनाम ईमेल या वेब पेज के ज़रिए संवाद करने और क्रिप्टोकरेंसी में पेमेंट करने को कहा जाता है। छोटे व्यवसायों के लिए, यह बात महत्वपूर्ण है क्योंकि क्रिप्टोकरेंसी गुमनाम, विकेंद्रीकृत, और पारंपरिक वित्तीय संस्थाओं से अनरेगुलेटेड है: पेमेंट को ट्रेस करना लगभग नामुमकिन है।

रैंसमवेयर कार्यक्रम हमेशा सिर्फ फ़ाइलों का एक्सेस खोने तक सीमित नहीं होता। इसका मतलब यह भी हो सकता है कि ग्राहक जानकारी, कर्मचारी डाटा, वित्तीय रिकॉर्ड, अनुबंध, या लॉगइन प्रमाण पहले ही बाहर निकाल लिए गए हों। रैंसमवेयर की वजह से पर्सनल डाटा की समय पे एक्सेस खो सकती है और, जहां बैकअप उपयुक्त या उपलब्ध नहीं हैं, वहां हमेशा के लिए नुकसान भी हो सकता है।

अटैक चेन आमतौर पे आपकी उम्मीद से ज़्यादा आम होती है। ऐसी आसानी से नज़र चुक जाने वाली घटनाएं, जो रैंसमवेयर अटैक की तरफ ले जा सकती हैं, इनमें शामिल हैं:

• फिशिंग लिंक पे क्लिक किया जाना।
• दोबारा इस्तेमाल किए गए पासवर्ड का किसी डाटा लीक में उजागर होना।
• रिमोट एक्सेस सर्विस बिना सुरक्षा के खुली छूट गई। 
• मालूम कमजोरियों को बिना पैच किए छोड़ दिया जाना

जैसे ही हमलावर को किसी व्यवसाय के नेटवर्क को एक्सेस करने का मौका मिल जाता है, वे लेटरली मूव करते हैं, प्रिविलेजेस बढ़ाते हैं, जहां संभव हो रिकवरी के रास्तों को अक्षम करते हैं, और एन्क्रिप्शन या एक्सटॉर्शन वहां लागू करते हैं जहां सबसे ज़्यादा चोट पहुंचे। कोई एक टूल या सॉल्यूशन रैंसमवेयर अटैक को नहीं रोक सकता। इसके बजाय, संगठनों को अपने नेटवर्क में घुसने के आसान रास्तों की संख्या कम करने पे ध्यान देना चाहिए।

छोटे व्यवसाय उनके हिस्से से ज़्यादा क्यों निशाना बनाए जाते हैं

छोटे व्यवसाय एक सीधी वजह से आकर्षक रैंसमवेयर निशाने हैं: उनके पास कीमती डाटा है जो उतनी अच्छी तरह सुरक्षित नहीं है जितना होना चाहिए। Proton के ताज़ा ऑब्ज़र्वेटरी नतीजे दिखाते हैं कि जनवरी 2025 से ट्रैक किए गए लीक में से 63% SMBs के हैं और 352 मिलियन से ज़्यादा रिकॉर्ड लीक हो चुके हैं।

हाई-रिस्क डाटा वाले लीक में से 61% भी SMBs के हैं, और उन गंभीर घटनाओं में सिर्फ छोटे व्यवसाय 48% हैं। 100,000 से ज़्यादा रिकॉर्ड उजागर करने वाले लीक में SMBs 60% हैं, और छोटे व्यवसाय 42% हैं।

छोटे बिज़नेस लापरवाह नहीं होते। असल में, Proton की SMB Cybersecurity Report 2026 साबित करती है कि छोटे बिज़नेस अपनी साइबर सुरक्षा को बेहतर बनाने की कोशिश कर रहे हैं। समस्या ये है कि असली दुनिया की परिस्थितियों में उनके बचाव टूट जाते हैं। नियमों को लागू करने में असंगति, इंसानी एरर, एक्सेस शेयर करने की आदतें, और सीमित आंतरिक सुरक्षा क्षमता ही वो वजहें हैं जो छोटे बिज़नेस को आसान निशाना बना देती हैं।

Proton के 250 से कम कर्मचारियों वाली कंपनियों के 3,000 लीडर्स के सर्वे में, 39% ने कहा कि घटनाओं की जड़ इंसानी एरर थी, और 48% ने कहा कि उनके पास कोई पासवर्ड मैनेजर नहीं था।

बड़ी कंपनियों के पास पहले से डिडिकेटेड रिस्पॉन्स टीमें, सेगमेंटेड एनवायरमेंट, टेस्ट किए गए बैकअप प्लैन, और बाहरी घटना सहायता हो सकती है। छोटी कंपनियों के पास अक्सर सिर्फ एक पतला IT विभाग, आउटसोर्स्ड सहायता, या कोई डिडिकेटेड सुरक्षा एक्सपर्ट नहीं होता। जब अटैक होता है, तो व्यवसाय को ऑपरेशनल दबाव के बीच बड़े दांव वाले फैसले लेने पड़ते हैं। रैंसमवेयर ऑपरेटर ठीक इसी दबाव पे भरोसा करते हैं।

SMBs में रैंसमवेयर के सबसे आम एंट्री पॉइंट

UK में हुए अध्ययनों को देखने के बाद, हम जानते हैं कि व्यवसायों के लिए फिशिंग साइबर क्राइम का सबसे बड़ा वेक्टर बना हुआ है। लेकिन क्यों? इसकी वजह यह है कि फिशिंग अक्सर प्रमाण चोरी, खाते के साथ छेड़छाड़, मालवेयर पहुंचाने, या रिमोट एक्सेस के दुरुपयोग की तरफ पहला कदम होती है।

कमजोर या दोबारा इस्तेमाल किए गए प्रमाण एक और बड़ी समस्या हैं। छोटे व्यवसायों में अक्सर शेयर किए गए लॉगइन, कई सर्विसेज़ में दोबारा इस्तेमाल किए गए पासवर्ड, या पुराने खाते होते हैं जो किसी की भूमिका बदलने या जाने के बाद भी एक्टिव रहते हैं। जैसे ही हमलावरों को एक चलने वाला लॉगइन मिल जाता है, उन्हें खातों में हैक कर के घुसने की ज़रूरत नहीं रहती। वे बस साइनइन कर सकते हैं।

वहां से, एक कमजोर सुरक्षा वाला एडमिन खाता, उजागर हुआ क्लाउड कंसोल, या दो-फैक्टर सत्यापन (2-एफए) के बिना कोई रिमोट एक्सेस पॉइंट एक बड़ी रैंसमवेयर घटना में जाने का पुल बन सकता है। हकीकत में, संगठनों को 2-एफए, लीस्ट प्रिविलेज एक्सेस, और नियमित परमिशन रिव्यू लागू करने चाहिए ताकि चुराए गए प्रमाण कितनी आसानी से दोबारा इस्तेमाल हो सकते हैं और मालवेयर कितना फैल सकता है, यह कम हो।

बिना पैच किया गया सॉफ्टवेयर एक और बार-बार दिखने वाला एंट्री पॉइंट है। NCSC ने नोट किया है कि रैंसमवेयर तेजी से RDP या बिना पैच किए गए रिमोट एक्सेस डिवाइस जैसी उजागर सर्विसेज़ के ज़रिए लागू किया जा रहा है, और वह सलाह देता है कि रिमोट एक्सेस और इंटरनेट-फेसिंग सिस्टम की कमजोरियों को उपलब्ध होते ही पैच किया जाए। SMBs के लिए, यहीं पे नज़र चुकाई गई घटना चुपचाप एक अटैक सरफेस बन जाती है।

रैंसमवेयर से बचाव कैसे करें: एक लेयर्ड अप्रोच

ऐसा कोई एक कंट्रोल नहीं है जो रैंसमवेयर को रोक सके। सबसे असरदार अप्रोच लेयर्ड और प्रैक्टिकल है।

पहचान मैनेजमेंट से शुरू करें

रैंसमवेयर अटैक को रोकने के लिए टीम के सदस्यों के खातों के डाटा को गहरी सुरक्षा चाहिए। जहां संभव हो, बिज़नेस-क्रिटिकल खातों में दो-फैक्टर सत्यापन अनिवार्य बनाएं, खासकर ईमेल, एडमिन टूल्स, क्लाउड स्टोरेज, फाइनेंस प्लैटफॉर्म, रिमोट एक्सेस पॉइंट, और ऐसे हर सिस्टम पे जो ग्राहकों का पर्सनल डाटा या दूसरी संवेदनशील पर्सनली आइडेंटिफायबल इंफॉर्मेशन (PII) स्टोर करते हैं।

पासवर्ड हाइजीन सुधारें

हमलावर हमेशा खातों को हैक नहीं करते। अक्सर, वे चुराए गए या दोबारा इस्तेमाल किए गए प्रमाण से लॉगइन करते हैं। हर बिज़नेस खाते का पासवर्ड यूनीक और स्ट्रॉन्ग होना चाहिए, और शेयर किए गए एक्सेस को स्प्रेडशीट, चैट, या ईमेल के बजाय एक बिज़नेस पासवर्ड मैनेजर के ज़रिए संभाले गए, सुरक्षित प्रमाण शेयरिंग से बदला जाना चाहिए।

Proton की अपनी SMB रिपोर्ट में उजागर है कि टूल्स रखने वाले व्यवसाय भी अक्सर असुरक्षित पासवर्ड-शेयरिंग की आदतों पे लौट जाते हैं। ठीक यहीं पे एक सुरक्षित बिज़नेस पासवर्ड मैनेजर, जैसे Proton Pass for Business, रिस्क कम कर सकता है: यह टीमों को स्ट्रॉन्ग और यूनीक प्रमाण बनाने, उन्हें सुरक्षित स्टोर करने, और एक्सेस को नियंत्रित, सुरक्षित तरीके से शेयर करने में मदद करता है।

पैच मैनेजमेंट में अनुशासन ज़रूरी है

ऑपरेटिंग सिस्टम, ऐप, VPN, रिमोट एक्सेस टूल्स, और बाउंड्री डिवाइस के सुरक्षा अपडेट को वैकल्पिक मेंटेनेंस नहीं, बल्कि ऑपरेशनल ज़रूरत की तरह माना जाना चाहिए। सुरक्षा अपडेट जल्द से जल्द इंस्टॉल करें और जहां संभव हो ऑटोमैटिक अपडेट सक्षम करें।

मजबूत मेल और वेब सुरक्षा

मेल फ़िल्टरिंग, अटैचमेंट कंट्रोल, मालूम मैलिशियस साइटों को ब्लॉक करना, और सेफ ब्राउज़िंग सुरक्षा, ये सब इस संभावना को कम करते हैं कि रैंसमवेयर शुरू में ही पहुंच जाए। फिशिंग इतना आम होने की वजह से, ये कंट्रोल ज़रूरी हैं।

इंसानी एरर पे ध्यान दें

चाहे आपने सुरक्षा उपाय और एक पासवर्ड नीति लागू कर ली हो, सिक्योरिटी अवेयरनेस ट्रेनिंग फिर भी ज़रूरी है। ट्रेनिंग स्टाफ को संदिग्ध ईमेल और सोशल इंजीनियरिंग की कोशिशें पहचानने में मदद करती है, लेकिन लोग फिर भी गलतियां करते हैं।

स्ट्रॉन्गर टूल्स या खासियतें और एक्सेस कंट्रोल को इसे मानकर चलना चाहिए। NCSC साफ तौर पे अवेयरनेस ट्रेनिंग की सलाह देता है, लेकिन Proton की रिसर्च भी बताती है कि सिर्फ ट्रेनिंग हर चूक नहीं पकड़ पाती। अच्छी सुरक्षा डिज़ाइन नुकसान कम करती है जब कोई वाकई क्लिक कर दे, इस तरह कि एक गलती का पूरी घटना में बदलना मुश्किल हो जाता है, चाहे 2-एफए के ज़रिए, लीस्ट-प्रिविलेज एक्सेस से, स्ट्रॉन्गर ईमेल सुरक्षा से, सेगमेंटेड एक्सेस से, या टेस्ट किए गए बैकअप से जो रिकवरी में सहायता करते हैं।

ज़रूरत पड़ने से पहले रिकवरी की सुरक्षा करें

बैकअप नियमित, अलग-थलग, और टेस्ट किए हुए होने चाहिए। ICO 3-2-1 अप्रोच की सलाह देता है: तीन कॉपियां, दो अलग डिवाइस पे, जिनमें से एक ऑफ-साइट स्टोर किया गया हो। NCSC एक महत्वपूर्ण ऑपरेशनल चेतावनी भी जोड़ता है: रैंसमवेयर पता चलने से पहले ही आपके एनवायरमेंट में घुस चुका हो सकता है, इसलिए बैकअप को रीस्टोर करने से पहले स्कैन किया जाना चाहिए, और बैकअप सिस्टम को खुद भी सुरक्षित रखा जाना चाहिए।

प्रमाण का कनेक्शन: रैंसमवेयर बचाव में पासवर्ड अभी भी क्यों मायने रखते हैं

रैंसमवेयर को सिर्फ मालवेयर समझना आसान है और यह भूल जाना भी आसान है कि एक सफल अटैक में पासवर्ड का हिस्सा होता है। लेकिन कई रैंसमवेयर घटनाओं की शुरुआत लॉगइन की चोरी, दोबारा इस्तेमाल, या दुरुपयोग से होती है।

इसका मतलब किसी स्टाफ सदस्य का दूसरी सर्विस का पासवर्ड दोबारा इस्तेमाल करना, किसी पूर्व कॉन्ट्रैक्टर का खाता एक्टिव रह जाना, एडमिन प्रमाण का कई लोगों के बीच शेयर होना, या उजागर रिमोट एक्सेस पॉइंट का सिर्फ पासवर्ड से सुरक्षित होना हो सकता है। इनमें से हर शॉर्टकट अटैक सरफेस को बढ़ाता है।

इसीलिए स्ट्रॉन्ग प्रमाण मैनेजमेंट किसी भी रैंसमवेयर रिकवरी प्लैन और प्रिवेंशन फ्रेमवर्क के अंदर होना चाहिए। हर सर्विस के लिए यूनीक पासवर्ड एक चुराए गए लॉगइन का असर घेरा कम करते हैं। MFA उस चुराए गए पासवर्ड को अकेले कम काम का बना देता है, जबकि सेंट्रलाइज़्ड प्रमाण स्टोरेज असुरक्षित वर्कअराउंड की ज़रूरत हटा देता है।

सुरक्षित शेयरिंग का मतलब है कि कर्मचारियों को ज़रूरी एक्सेस नियंत्रित, ट्रैक किए जा सकने वाले तरीकों से मिले, ना कि अनफॉर्मल पासवर्ड शेयरिंग से। किसके पास किस चीज़ का एक्सेस है, इसका नियमित रिव्यू लीस्ट प्रिविलेज को भी सहायता देता है, जिसकी सलाह NCSC लेटरल मूवमेंट और फैलाव को सीमित करने के हिस्से के तौर पे देता है।

हमने SMBs के सामने आने वाले रैंसमवेयर खतरों के बारे में खूब लिखा है। बार-बार हमें एक ही चीज़ दिखती है: हमलावर तेजी से उन व्यवसायों को ढूंढ रहे हैं जिन्हें तोड़ना आसान है, सिर्फ बड़े नाम वाले व्यवसायों को नहीं।

अगर आपके छोटे व्यवसाय पे अटैक हो जाए तो क्या करें

1. घटना को काबू करें

अगर आपके व्यवसाय पे अटैक होता है, तो आपकी पहली प्रायोरिटी काबू पाना है। संक्रमित डिवाइस को नेटवर्क से डिस्कनेक्ट करें, छेड़छाड़ किए गए खातों को अक्षम करें अगर आप उन्हें पहचान सकते हैं, रिमोट एक्सेस के रास्तों को अलग करें, सबूत सुरक्षित रखें, और सिस्टम को बहुत जल्दी मिटाने से बचें अगर आपको बाद में फोरेंसिक सहायता की ज़रूरत पड़ सकती है।

2. घटना की रिपोर्ट करें

NCSC UK संगठनों को घटनाओं की रिपोर्ट करने की सलाह देता है और रिस्पॉन्स और रिकवरी के लिए समर्पित रैंसमवेयर गाइडेंस देता है। Proton की इंसिडेंट रिस्पॉन्स गाइड भी काबू पाने, जांच, संवाद, और रिकवरी के आसपास व्यापक फैसला-लेने की प्रक्रिया को स्ट्रक्चर करने के लिए एक उपयोगी संदर्भ है।

3. रैंसम ना दें

NCSC और UK कानून प्रवर्तन रैंसम की मांगें पूरी करने को प्रोत्साहित नहीं करते, समर्थन नहीं करते, या जायज़ नहीं मानते। वे बताते हैं कि इसकी कोई गारंटी नहीं है कि आपको एक्सेस वापस मिलेगा, आपके सिस्टम अभी भी संक्रमित हो सकते हैं, आप अपराधी ग्रुप को फंड दे रहे होंगे, और आपके फिर से निशाना बनने की संभावना ज़्यादा हो सकती है।

ICO भी उतनी ही सफाई देता है कि रैंसम देने से लोगों का जोखिम कम नहीं होता और जानकारी सुरक्षित नहीं रहती। चाहे कोई डीक्रिप्शन की दी जाए, इसकी कोई गारंटी नहीं कि वह काम करेगी या चुराया गया डाटा फिर भी लीक नहीं होगा।

4. रिकवरी शुरू करें

रिकवरी का ध्यान धीमी और सुरक्षित रीस्टोरेशन पे होना चाहिए। इसका मतलब है क्लीन बैकअप से दोबारा बनाना, यह जांचना कि अटैक का रास्ता बंद कर दिया गया है, प्रभावित प्रमाण बदलना, एक्सेस को सावधानी से फिर सक्षम करना, और यह डॉक्यूमेंट करना कि क्या हुआ। अगर बैकअप लाइव सिस्टम से कनेक्ट हैं या टेस्ट नहीं किए गए हैं, तो अक्सर यहीं पे व्यवसायों को पहली असफलता के बाद दूसरी असफलता दिखती है। एक अच्छा रैंसमवेयर रिकवरी प्लैन असल में किसी घटना के होने से बहुत पहले शुरू हो जाता है।

UK रिपोर्टिंग ज़िम्मेदारियां: कब ICO की ज़रूरत पड़ सकती है

अगर कोई रैंसमवेयर घटना पर्सनल डाटा को प्रभावित करती है, तो यह UK GDPR के तहत डाटा लीक हो सकता है। ICO समझाता है कि पर्सनल डाटा का एक्सेस खोना खुद एक लीक हो सकता है जहां इससे व्यक्तियों को जोखिम पैदा होता है, और आपको बिना गैर-ज़रूरी देर किए ICO को सूचित करना चाहिए और, जहां संभव हो, 72 घंटे के भीतर अगर लीक से लोगों के अधिकारों और स्वतंत्रताओं के लिए जोखिम पैदा होने की संभावना है। अगर जोखिम ज़्यादा है, तो प्रभावित व्यक्तियों को भी बिना गैर-ज़रूरी देर किए सूचित करना पड़ सकता है।

कुछ संगठन अभी भी मानते हैं कि अगर वे सिस्टम जल्दी रीस्टोर कर दें या कोई साफ पब्लिक लीक ना हो, तो रिपोर्टिंग ज़रूरी नहीं है। यह सुरक्षित धारणा नहीं है। ICO की रैंसमवेयर गाइडेंस लीक सूचना के परिदृश्यों को साफ तौर पे कवर करती है और साफ करती है कि आकलन व्यक्तियों को होने वाले जोखिम पे टिका है, सिर्फ इस बात पे नहीं कि चुराई गई फ़ाइलें ऑनलाइन सामने आ चुकी हैं या नहीं।

रैंसमवेयर अब एक SMB समस्या है

छोटे व्यवसाय रैंसम अटैक का तेजी से ज़्यादा बार शिकार हो रहे हैं, और जब वे निशाना बनते हैं, तो असर गंभीर हो सकता है क्योंकि हमलावर उनकी कमजोरियों का फायदा उठाते हैं। Proton का ताज़ा लीक डाटा यह साफ दिखाता है: खतरा मापा जा सकता है, बढ़ रहा है, और ऑपरेशनल रूप से गड़बड़ी पैदा करता है।

अच्छी खबर यह है कि बुनियादी बातें किसी भी SMB के लिए ज़्यादातर भारी काम कर सकती हैं। उपाय जैसे कि एक बिज़नेस पासवर्ड मैनेजर का इस्तेमाल कर के 2-एफए लागू करना और यूनीक प्रमाण बनाना, पैचिंग, मेल फ़िल्टरिंग, स्टाफ अवेयरनेस, परमिशन रिव्यू, टेस्ट किए गए बैकअप, और इंसिडेंट रिस्पॉन्स प्लानिंग अकेले देखने में खास नहीं लग सकते, लेकिन साथ मिल के ये एक मायनेवर फर्क पैदा करते हैं। ये इस संभावना को कम करते हैं कि एक चुराया गया पासवर्ड, एक फिशिंग ईमेल, या एक उजागर रिमोट सर्विस पूरे व्यवसाय के लिए आउटेज बन जाए।