„Cooper Ransomware“ autorius kontaktams naudoja el. paštą

Išpirkos reikalaujanti programa, žinoma kaip Cooper, buvo sukurta siekiant užšifruoti failus ir blokuoti prieigą prie jų. Kai šifravimas bus baigtas, Cooper prideda „.Cooper“ plėtinį prie visų šifruotų failų failų pavadinimų ir sukuria išpirkos raštą tekstinio failo „Cooper_Recover.txt“ pavidalu. Cooper pervadinimo pavyzdys yra „1.jpg“ pakeitimas į „1.jpg.Cooper“ ir „2.png“ į „2.png.Cooper“.

Remiantis išpirkos raštu, iššifravimo programinė įranga, reikalinga užšifruotiems duomenims atkurti, yra išimtinai užpuoliko žinioje. Pastaba nukentėjusiesiems patikina, kad įdiegus programinę įrangą ir paleidus ją sistemoje, viskas grįš į įprastas vėžes. Ji ragina aukas nedelsiant susisiekti dviem pateiktais el. pašto adresais: cooper@onionmail.org arba cooper@cyberfear.com ir įsigyti iššifravimo programinę įrangą. Užpuolikai nurodo aukoms į el. laiško temos eilutę įtraukti savo ID, nes kitaip jos neatsakys.

Cooper Ransom Note trumpai

Išpirkos programinės įrangos sugeneruotame išpirkos rašte yra trumpas įsilaužėlių pranešimas, kuris skamba taip:

Jūsų ID: -

Mes vieninteliai turime iššifravimo programinę įrangą. Kai jį paleisite savo sistemoje, visi jūsų duomenys bus atkurti ir viskas grįš į normalią būseną, tarsi nieko nebūtų nutikę.

Dėl to patariame susisiekti su mumis šiais el. pašto adresais ir įsigyti iššifravimo programinę įrangą DABAR:

Cooper@onionmail.org
Cooper@cyberfear.com

** Į savo el. laiško temos eilutę turite įtraukti savo asmens tapatybės dokumentą, kitaip mes neatsakysime….

Kaip galite apsaugoti savo sistemą nuo Ransomware, pavyzdžiui, Cooper?

Norėdami apsaugoti sistemą nuo išpirkos reikalaujančių programų, tokių kaip Cooper, galite atlikti kelis veiksmus:

• Reguliariai kurkite atsargines failų kopijas: tai būtina norint užtikrinti, kad turėtumėte visų svarbių failų kopijas, jei juos užšifruotų išpirkos reikalaujančios programos. Svarbu atsargines kopijas laikyti atskiroje vietoje, kuri nėra prijungta prie kompiuterio, pavyzdžiui, išoriniame standžiajame diske arba debesies saugykloje.
• Įdiekite ir atnaujinkite antivirusinę programinę įrangą: gera antivirusinė programa gali aptikti ir užkirsti kelią išpirkos reikalaujančioms programoms. Būtinai atnaujinkite savo antivirusinę programinę įrangą, kad ji galėtų apsaugoti nuo naujausių grėsmių.
• Būkite atsargūs su el. pašto priedais ir nuorodomis: dauguma išpirkos reikalaujančių programų užsikrečiama per el. pašto priedus ir nuorodas. Venkite spustelėti nuorodas arba atsisiųsti priedų iš nežinomų ar įtartinų šaltinių.
• Atnaujinkite savo programinę įrangą: Reguliarus operacinės sistemos, programinės įrangos ir programų atnaujinimas gali padėti išvengti išpirkos reikalaujančių programų, nes pataisyti pažeidžiamumus, kuriais gali pasinaudoti kibernetiniai nusikaltėliai.
• Naudokite stiprius slaptažodžius: „Ransomware“ užpuolikai dažnai naudoja brutalios jėgos atakas, kad pasiektų sistemas. Naudokite stiprius, unikalius slaptažodžius ir apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad galėtumėte juos stebėti.
• Naudokite ugniasienę: užkarda gali padėti užkirsti kelią neteisėtai prieigai prie jūsų sistemos, blokuodama kenkėjišką srautą ir ryšius.

Atlikdami šiuos veiksmus galite sumažinti išpirkos reikalaujančių programų užkrėtimo riziką ir apsaugoti savo sistemą nuo atakų, tokių kaip Cooper.