Cooper рансъмуер
Cooper е заплаха за рансъмуер, която се използва от хакери, за да деактивира файловете на жертвите, за да може да се опита да ги изнуди. Cooper създава текстов файл с име „Cooper_Recover.txt“ във всяка папка, съдържаща криптирани файлове. Този файл съдържа съобщение за откуп с инструкции как жертвите могат да платят откуп на нападателите, за да се предполага, че получат необходимия ключ за дешифриране. Бележката за откуп също предупреждава жертвата да не се опитва да декриптира файловете сама, заявявайки, че това ще доведе до трайна загуба на данни.
Жертвите на рансъмуера на Cooper губят достъп до данните си
Бележката за откуп, която се появява след като системата е заразена с Cooper Ransomware, съдържа съобщение от нападателите, които твърдят, че те са единствените, които притежават софтуера, способен да дешифрира заключените данни. Бележката уверява жертвите, че всичко ще бъде възстановено към нормалното, след като софтуерът за дешифриране бъде стартиран в системата. Бележката включва и два имейл адреса, „cooper@onionmail.org“ и „cooper@cyberfear.com“, с които жертвите се призовават да се свържат, за да закупят софтуера за декриптиране възможно най-скоро.
За да се улесни гладката транзакция, бележката инструктира жертвите да включат своя ID в реда за тема на имейла. Невключването на идентификатора може да доведе до това нападателите да не отговорят на имейла. Бележката също така предупреждава, че опитът за декриптиране на файловете може да доведе до трайна загуба на данни.
Не забравяйте, че плащането на искания откуп на киберпрестъпниците не е гаранция, че хакерите ще изпратят инструмента за декриптиране, и дори може да насърчи по-нататъшни атаки на рансъмуер. Поради това е изключително важно да премахнете рансъмуера от заразената система, за да предотвратите по-нататъшна загуба на данни.
Потребителите трябва да защитят своите устройства и данни срещу атаки на рансъмуер
Защитата на устройства и данни от рансъмуер атаки е от решаващо значение в днешната дигитална ера. Потребителите могат да предприемат няколко мерки, за да се защитят от нахлувания на киберпрестъпници. Една от най-важните стъпки е да поддържат тяхната операционна система и всички приложения актуални с най-новите корекции за сигурност. Това помага за справяне с всички известни уязвимости, които атакуващите могат да използват.
Друга съществена мярка е използването на реномиран софтуер против зловреден софтуер за откриване и предотвратяване на атаки на ransomware. Важно е също така да поддържате актуализиран анти-зловреден софтуер, за да може да открива най-новите заплахи.
Потребителите също така трябва да избягват изтеглянето на прикачени файлове от неизвестни или подозрителни източници или кликването върху подозрителни връзки. Нападателите често използват фишинг имейли, за да подмамят потребителите да изтеглят и изпълнят зловреден код.
Създаването на резервни копия на важни данни е от решаващо значение за смекчаване на въздействието на атаките на ransomware. Потребителите трябва редовно да създават резервни копия и да ги съхраняват на сигурно място, което не е свързано с интернет. Това гарантира, че дори техните устройства да са заразени с ransomware, те могат да възстановят данните си, без да се налага да плащат откупа.
И накрая, важно е да обучите потребителите относно резултата от атаките с ransomware и как да ги разпознаете. Атаките с рансъмуер стават все по-сложни и нападателите използват нови техники, за да избегнат откриването. Следователно потребителите трябва да останат бдителни и да предприемат проактивни мерки, за да защитят своите устройства и данни от тези атаки.
Съобщението с изискване за откуп, пуснато от Cooper Ransomware, е:
„Вашата лична карта
Ние сме единствените, които притежават софтуера за дешифриране. След като го стартирате на вашата система, всичките ви данни ще бъдат възстановени и всичко ще се върне към нормалното, сякаш нищо не се е случило.
В резултат на това ви съветваме да се свържете с нас на следните имейл адреси и да закупите софтуера за дешифриране ТОЧНО СЕГА:
Cooper@onionmail.org
Cooper@cyberfear.com** Трябва да включите вашия ID в реда за тема на вашия имейл, в противен случай НЯМА ДА ОТГОВОРИМ...'.
