كوبر رانسومواري
يعد Cooper تهديدًا لبرامج الفدية يستخدمه المتسللون لتعطيل ملفات الضحايا حتى يتمكن من محاولة ابتزازهم ، ويقوم Cooper بإنشاء ملف نصي باسم Cooper_Recover.txt في كل مجلد يحتوي على ملفات مشفرة. يحتوي هذا الملف على رسالة فدية مع تعليمات حول كيفية دفع الضحايا فدية للمهاجمين من أجل الحصول المفترض على مفتاح فك التشفير الضروري. كما تحذر مذكرة الفدية الضحية من محاولة فك تشفير الملفات من تلقاء نفسها ، مشيرة إلى أن ذلك سيؤدي إلى فقدان دائم للبيانات.
ضحايا Cooper Ransomware يفقدون الوصول إلى بياناتهم
تحتوي مذكرة الفدية التي تظهر بعد إصابة نظام بـ Cooper Ransomware على رسالة من المهاجمين تدعي أنهم الوحيدين الذين يمتلكون البرنامج القادر على فك تشفير البيانات المقفلة. تؤكد المذكرة الضحايا أنه سيتم استعادة كل شيء إلى طبيعته بمجرد تشغيل برنامج فك التشفير على النظام. تتضمن المذكرة أيضًا عنواني بريد إلكتروني ، "Cooper@onionmail.org" و "Coop@cyberfear.com" ، يتم حث الضحايا على الاتصال به لشراء برنامج فك التشفير في أقرب وقت ممكن.
لتسهيل المعاملة السلسة ، تطلب المذكرة من الضحايا تضمين هويتهم في سطر الموضوع بالبريد الإلكتروني. قد يؤدي عدم تضمين المعرّف إلى عدم استجابة المهاجمين للبريد الإلكتروني. تحذر الملاحظة أيضًا من أن محاولة فك تشفير الملفات من تلقاء نفسها قد تؤدي إلى فقدان دائم للبيانات.
تذكر أن دفع الفدية المطلوبة لمجرمي الإنترنت لا يضمن أن المتسللين سيرسلون أداة فك التشفير ، وقد يشجع ذلك على المزيد من هجمات برامج الفدية. لذلك ، من الضروري إزالة برامج الفدية الضارة من النظام المصاب لمنع المزيد من فقدان البيانات.
يجب على المستخدمين حماية أجهزتهم وبياناتهم من هجمات برامج الفدية
تعد حماية الأجهزة والبيانات من هجمات برامج الفدية أمرًا بالغ الأهمية في العصر الرقمي اليوم. يمكن للمستخدمين اتخاذ العديد من الإجراءات لحماية أنفسهم من اقتحام المجرمين الإلكترونيين. تتمثل إحدى أهم الخطوات في الحفاظ على تحديث نظام التشغيل وجميع التطبيقات بأحدث تصحيحات الأمان. يساعد هذا في معالجة أي ثغرات أمنية معروفة يمكن للمهاجمين استغلالها.
إجراء أساسي آخر هو استخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة لاكتشاف هجمات برامج الفدية ومنعها. من المهم أيضًا تحديث برنامج مكافحة البرامج الضارة ، حتى يتمكن من اكتشاف أحدث التهديدات.
يجب على المستخدمين أيضًا تجنب تنزيل المرفقات من مصادر غير معروفة أو مشبوهة أو النقر فوق الروابط المشبوهة. غالبًا ما يستخدم المهاجمون رسائل البريد الإلكتروني المخادعة لخداع المستخدمين لتنزيل التعليمات البرمجية الضارة وتنفيذها.
يعد إنشاء نسخ احتياطية من البيانات المهمة أمرًا بالغ الأهمية للتخفيف من تأثير هجمات برامج الفدية. يجب على المستخدمين إنشاء نسخ احتياطية منتظمة وتخزينها في مكان آمن غير متصل بالإنترنت. يضمن ذلك أنه حتى في حالة إصابة أجهزتهم ببرامج الفدية ، يمكنهم استرداد بياناتهم دون الحاجة إلى دفع الفدية.
أخيرًا ، من المهم توعية المستخدمين بنتائج هجمات برامج الفدية وكيفية التعرف عليها. أصبحت هجمات برامج الفدية أكثر تعقيدًا ، ويستخدم المهاجمون تقنيات جديدة لتجنب الاكتشاف. لذلك ، يجب على المستخدمين أن يظلوا يقظين وأن يتخذوا إجراءات استباقية لحماية أجهزتهم وبياناتهم من هذه الهجمات.
رسالة طلب الفدية التي أسقطتها شركة Cooper Ransomware هي:
'هويتك
نحن الوحيدون الذين يمتلكون برنامج فك التشفير. بعد تشغيله على نظامك ، سيتم استرداد جميع بياناتك وسيعود كل شيء إلى طبيعته كما لو لم يحدث شيء.
نتيجة لذلك ، ننصحك بالاتصال بنا على عناوين البريد الإلكتروني التالية وشراء برنامج فك التشفير الآن:
Cooper@onionmail.org
Cooper@cyberfear.com
** يجب عليك تضمين هويتك في سطر الموضوع في بريدك الإلكتروني ، وإلا فلن نجيب ... '.
