คูเปอร์ แรนซัมแวร์
Cooper เป็นภัยคุกคามแรนซั่มแวร์ที่แฮ็กเกอร์ใช้เพื่อปิดการใช้งานไฟล์ของเหยื่อ เพื่อที่จะพยายามขู่กรรโชกพวกมัน Cooper สร้างไฟล์ข้อความชื่อ 'Cooper_Recover.txt' ในแต่ละโฟลเดอร์ที่มีไฟล์เข้ารหัส ไฟล์นี้มีข้อความเรียกค่าไถ่พร้อมคำแนะนำเกี่ยวกับวิธีที่เหยื่อสามารถจ่ายค่าไถ่ให้กับผู้โจมตี เพื่อให้ได้รับคีย์ถอดรหัสที่จำเป็น บันทึกเรียกค่าไถ่ยังเตือนเหยื่อว่าอย่าพยายามถอดรหัสไฟล์ด้วยตัวเอง โดยระบุว่าจะทำให้ข้อมูลสูญหายอย่างถาวร
ผู้ที่ตกเป็นเหยื่อของ Cooper Ransomware จะไม่สามารถเข้าถึงข้อมูลของตนได้
บันทึกเรียกค่าไถ่ที่ปรากฏขึ้นหลังจากระบบติด Cooper Ransomware ประกอบด้วยข้อความจากผู้โจมตีที่อ้างว่าพวกเขาเป็นคนเดียวที่มีซอฟต์แวร์ที่สามารถถอดรหัสข้อมูลที่ล็อคไว้ได้ บันทึกช่วยยืนยันว่าผู้ที่ตกเป็นเหยื่อทุกอย่างจะกลับคืนสู่ปกติเมื่อซอฟต์แวร์ถอดรหัสถูกเรียกใช้บนระบบ ในบันทึกยังระบุที่อยู่อีเมล 2 ชื่อคือ 'cooper@onionmail.org' และ 'cooper@cyberfear.com' ซึ่งเหยื่อควรติดต่อเพื่อซื้อซอฟต์แวร์ถอดรหัสโดยเร็วที่สุด
เพื่ออำนวยความสะดวกในการทำธุรกรรมที่ราบรื่น ข้อความดังกล่าวแนะนำให้เหยื่อระบุ ID ของพวกเขาในบรรทัดหัวเรื่องของอีเมล การไม่ใส่ ID อาจส่งผลให้ผู้โจมตีไม่ตอบกลับอีเมล หมายเหตุยังเตือนว่าการพยายามถอดรหัสไฟล์ด้วยตนเองอาจทำให้ข้อมูลสูญหายอย่างถาวร
โปรดจำไว้ว่าการจ่ายค่าไถ่ที่ต้องการให้กับอาชญากรไซเบอร์นั้นรับประกันได้ว่าแฮ็กเกอร์จะส่งเครื่องมือถอดรหัสมาให้ และอาจกระตุ้นให้มีการโจมตีแรนซัมแวร์เพิ่มเติม ดังนั้น การลบแรนซัมแวร์ออกจากระบบที่ติดไวรัสจึงเป็นสิ่งสำคัญ เพื่อป้องกันข้อมูลสูญหายเพิ่มเติม
ผู้ใช้ควรปกป้องอุปกรณ์และข้อมูลของตนจากการโจมตีของแรนซัมแวร์
การปกป้องอุปกรณ์และข้อมูลจากการโจมตีของแรนซัมแวร์เป็นสิ่งสำคัญในยุคดิจิทัลในปัจจุบัน ผู้ใช้สามารถใช้มาตรการหลายอย่างเพื่อป้องกันตนเองจากการบุกรุกของอาชญากรไซเบอร์ หนึ่งในขั้นตอนที่สำคัญที่สุดคือการทำให้ระบบปฏิบัติการและแอปพลิเคชันทั้งหมดอัปเดตอยู่เสมอด้วยแพตช์ความปลอดภัยล่าสุด สิ่งนี้ช่วยแก้ไขช่องโหว่ที่ผู้โจมตีสามารถใช้ประโยชน์ได้
มาตรการสำคัญอีกประการหนึ่งคือการใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงเพื่อตรวจจับและป้องกันการโจมตีของแรนซัมแวร์ สิ่งสำคัญคือต้องอัปเดตซอฟต์แวร์ป้องกันมัลแวร์อยู่เสมอ เพื่อให้สามารถตรวจจับภัยคุกคามล่าสุดได้
ผู้ใช้ควรหลีกเลี่ยงการดาวน์โหลดไฟล์แนบจากแหล่งที่ไม่รู้จักหรือน่าสงสัย หรือคลิกลิงก์ที่น่าสงสัย ผู้โจมตีมักใช้อีเมลฟิชชิ่งเพื่อหลอกลวงผู้ใช้ให้ดาวน์โหลดและรันโค้ดที่เป็นอันตราย
การสร้างการสำรองข้อมูลสำคัญเป็นสิ่งสำคัญในการบรรเทาผลกระทบจากการโจมตีของแรนซัมแวร์ ผู้ใช้ควรสร้างการสำรองข้อมูลเป็นประจำและจัดเก็บไว้ในตำแหน่งที่ปลอดภัยซึ่งไม่ได้เชื่อมต่อกับอินเทอร์เน็ต สิ่งนี้ทำให้มั่นใจได้ว่าแม้ว่าอุปกรณ์ของพวกเขาจะติดแรนซัมแวร์ พวกเขาก็สามารถกู้คืนข้อมูลได้โดยไม่ต้องจ่ายค่าไถ่
ประการสุดท้าย สิ่งสำคัญคือต้องให้ความรู้แก่ผู้ใช้เกี่ยวกับผลลัพธ์ของการโจมตีแรนซัมแวร์และวิธีจดจำพวกเขา การโจมตีด้วยแรนซัมแวร์มีความซับซ้อนมากขึ้น และผู้โจมตีใช้เทคนิคใหม่เพื่อหลบเลี่ยงการตรวจจับ ดังนั้นผู้ใช้จึงต้องระมัดระวังและใช้มาตรการเชิงรุกเพื่อปกป้องอุปกรณ์และข้อมูลของตนจากการโจมตีเหล่านี้
ข้อความเรียกค่าไถ่ที่ส่งโดย Cooper Ransomware คือ:
'รหัสของคุณ
เราเป็นคนเดียวที่เป็นเจ้าของซอฟต์แวร์ถอดรหัส หลังจากที่คุณเปิดใช้งานบนระบบของคุณ ข้อมูลทั้งหมดของคุณจะถูกกู้คืน และทุกอย่างจะกลับมาเป็นปกติราวกับว่าไม่มีอะไรเกิดขึ้น
ดังนั้น เราแนะนำให้คุณติดต่อเราตามที่อยู่อีเมลต่อไปนี้และซื้อซอฟต์แวร์ถอดรหัสทันที:
Cooper@onionmail.org
Cooper@cyberfear.com** คุณต้องระบุ ID ของคุณในบรรทัดหัวเรื่องของอีเมล มิฉะนั้นเราจะไม่ตอบ…'
