Cooper Ransomware-Autor verwendet E-Mail für Kontakt
Die als Cooper bekannte Ransomware wurde mit der Absicht erstellt, Dateien zu verschlüsseln und den Zugriff darauf zu blockieren. Sobald die Verschlüsselung abgeschlossen ist, hängt Cooper die Erweiterung „.Cooper“ an alle Dateinamen der verschlüsselten Dateien an und erstellt eine Lösegeldforderung in Form einer Textdatei mit dem Namen „Cooper_Recover.txt“. Ein Umbenennungsbeispiel für Cooper ist die Änderung von „1.jpg“ in „1.jpg.Cooper“ und „2.png“ in „2.png.Cooper“.
Die zur Wiederherstellung der verschlüsselten Daten notwendige Entschlüsselungssoftware befindet sich laut Lösegeldforderung ausschließlich im Besitz der Angreifer. Die Notiz versichert den Opfern, dass alles wieder normal wird, sobald die Software installiert und auf dem System ausgeführt wird. Es fordert die Opfer dringend auf, unverzüglich über die beiden angegebenen E-Mail-Adressen Kontakt aufzunehmen: cooper@onionmail.org oder cooper@cyberfear.com, und die Entschlüsselungssoftware zu kaufen. Die Angreifer weisen die Opfer an, ihre ID in die Betreffzeile der E-Mail aufzunehmen, da sie sonst nicht antworten.
Cooper Ransom Note hält es kurz
Die von der Ransomware generierte Lösegeldforderung enthält eine kurze Nachricht der Hacker, die wie folgt lautet:
Ihre ID: -
Wir sind die einzigen, die die Entschlüsselungssoftware besitzen. Nachdem Sie es auf Ihrem System ausgeführt haben, werden alle Ihre Daten wiederhergestellt und alles wird wieder normal sein, als wäre nichts passiert.
Aus diesem Grund empfehlen wir Ihnen, uns unter den folgenden E-Mail-Adressen zu kontaktieren und die Entschlüsselungssoftware JETZT zu kaufen:
Cooper@onionmail.org
Cooper@cyberfear.com** Sie müssen Ihre ID in der Betreffzeile Ihrer E-Mail angeben, sonst werden wir nicht antworten….
Wie können Sie Ihr System vor Ransomware wie Cooper schützen?
Es gibt mehrere Schritte, die Sie unternehmen können, um Ihr System vor Ransomware wie Cooper zu schützen:
- Sichern Sie regelmäßig Ihre Dateien: Dies ist wichtig, um sicherzustellen, dass Sie eine Kopie aller Ihrer wichtigen Dateien haben, falls sie durch Ransomware verschlüsselt werden. Es ist wichtig, die Sicherungsdateien an einem separaten Ort zu speichern, der nicht mit Ihrem Computer verbunden ist, z. B. auf einer externen Festplatte oder einem Cloud-Speicher.
- Antivirensoftware installieren und aktualisieren: Ein gutes Antivirenprogramm kann Ransomware-Infektionen erkennen und verhindern. Stellen Sie sicher, dass Ihre Antivirensoftware auf dem neuesten Stand ist, um sicherzustellen, dass sie vor den neuesten Bedrohungen schützen kann.
- Seien Sie vorsichtig mit E-Mail-Anhängen und Links: Die meisten Ransomware-Infektionen treten über E-Mail-Anhänge und Links auf. Vermeiden Sie es, auf Links zu klicken oder Anhänge von unbekannten oder verdächtigen Quellen herunterzuladen.
- Halten Sie Ihre Software auf dem neuesten Stand: Die regelmäßige Aktualisierung Ihres Betriebssystems, Ihrer Software und Ihrer Anwendungen kann dazu beitragen, Ransomware-Infektionen zu verhindern, indem Schwachstellen gepatcht werden, die von Cyberkriminellen ausgenutzt werden können.
- Verwenden Sie starke Passwörter: Ransomware-Angreifer verwenden häufig Brute-Force-Angriffe, um Zugriff auf Systeme zu erhalten. Verwenden Sie starke, einzigartige Passwörter und erwägen Sie die Verwendung eines Passwort-Managers, um sie im Auge zu behalten.
- Verwenden Sie eine Firewall: Eine Firewall kann dazu beitragen, unbefugten Zugriff auf Ihr System zu verhindern, indem böswilliger Datenverkehr und schädliche Verbindungen blockiert werden.
Indem Sie diese Schritte befolgen, können Sie das Risiko von Ransomware-Infektionen verringern und Ihr System vor Angriffen wie Cooper schützen.
