Auteur van Cooper Ransomware gebruikt e-mail voor contact

De ransomware die bekend staat als Cooper is gemaakt met de bedoeling bestanden te versleutelen en de toegang daartoe te blokkeren. Zodra de codering is voltooid, voegt Cooper de extensie ".Cooper" toe aan de bestandsnamen van alle gecodeerde bestanden en maakt een losgeldnota in de vorm van een tekstbestand met de naam "Cooper_Recover.txt". Een hernoemingsvoorbeeld voor Cooper is het wijzigen van "1.jpg" in "1.jpg.Cooper" en "2.png" in "2.png.Cooper".

Volgens de losgeldbrief is de decoderingssoftware die nodig is om de gecodeerde gegevens te herstellen, exclusief in het bezit van de aanvallers. De notitie verzekert slachtoffers dat zodra de software is geïnstalleerd en op het systeem wordt uitgevoerd, alles weer normaal zal worden. Het dringt er bij de slachtoffers op aan om onmiddellijk contact op te nemen via twee opgegeven e-mailadressen: cooper@onionmail.org of cooper@cyberfear.com, en om de decoderingssoftware te kopen. De aanvallers instrueren de slachtoffers om hun ID in de onderwerpregel van de e-mail op te nemen, omdat ze anders niet zullen reageren.

Cooper losgeldbrief houdt het kort

De losgeldbrief die door de ransomware is gegenereerd, bevat een kort bericht van de hackers dat als volgt luidt:

Je identiteitskaart: -

Wij zijn de enigen die de decoderingssoftware bezitten. Nadat u het op uw systeem hebt uitgevoerd, worden al uw gegevens hersteld en wordt alles weer normaal alsof er niets is gebeurd.

Als gevolg hiervan raden we u aan om contact met ons op te nemen via de volgende e-mailadressen en de decoderingssoftware NU RECHTS te kopen:

Cooper@onionmail.org
Cooper@cyberfear.com

** U moet uw ID opnemen in de onderwerpregel van uw e-mail, anders ZULLEN we NIET ANTWOORDEN....

Hoe kunt u uw systeem beschermen tegen ransomware zoals Cooper?

Er zijn verschillende stappen die u kunt nemen om uw systeem te beschermen tegen ransomware zoals Cooper:

• Maak regelmatig een back-up van uw bestanden: dit is essentieel om ervoor te zorgen dat u een kopie hebt van al uw belangrijke bestanden voor het geval ze worden versleuteld door ransomware. Het is belangrijk om de back-upbestanden op een aparte locatie op te slaan die niet is aangesloten op uw computer, zoals een externe harde schijf of cloudopslag.
• Installeer en update antivirussoftware: een goed antivirusprogramma kan ransomware-infecties detecteren en voorkomen. Zorg ervoor dat u uw antivirussoftware up-to-date houdt om ervoor te zorgen dat deze kan beschermen tegen de nieuwste bedreigingen.
• Wees voorzichtig met e-mailbijlagen en links: de meeste ransomware-infecties vinden plaats via e-mailbijlagen en links. Vermijd het klikken op links of het downloaden van bijlagen van onbekende of verdachte bronnen.
• Houd uw software up-to-date: het regelmatig bijwerken van uw besturingssysteem, software en applicaties kan ransomware-infecties helpen voorkomen door kwetsbaarheden te patchen die kunnen worden misbruikt door cybercriminelen.
• Gebruik sterke wachtwoorden: Ransomware-aanvallers gebruiken vaak brute force-aanvallen om toegang te krijgen tot systemen. Gebruik sterke, unieke wachtwoorden en overweeg een wachtwoordbeheerder te gebruiken om ze bij te houden.
• Gebruik een firewall: een firewall kan onbevoegde toegang tot uw systeem helpen voorkomen door kwaadaardig verkeer en verbindingen te blokkeren.

Door deze stappen te volgen, kunt u het risico op ransomware-infecties verminderen en uw systeem beschermen tegen aanvallen zoals Cooper.