וירוס כופר

אז כיצד בעצם מתבצע תהליך ההדבקות בוירוס כופר? נציג לפניכם את דרכי הפעולה של הוירוס:
◄ הוירוס חודר למחשב או לטלפון הנייד בעיקר על ידי פתיחת קובץ המתקבל בדואר האלקטרוני (ישנן דרכים נוספות אך דרך הדואר האלקטרוני זו הדרך הנפוצה ביותר), המשתמש מתפתה לפתוח את הצרופה בהודעת הדוא”ל או שהוא לוחץ על קישור נגוע להורדת קובץ למחשב.
◄ עם לחיצה על הקובץ המתקבל, המשתמש מריץ ללא ידעתו תוכנה (סקריפט שקט) שרץ ברקע לעיתים ללא ידעתו של המשתמש אשר מבצע מיפוי של כל הקבצים המחשבים ומתחיל בהצפנתם (לעיתים ישנם מספר הצפנות על הקבצים על מנת לסחוט עוד ועוד כסף מהמשתמש). 
◄ לאחר מספר דקות או שעות תלוי בנפח המידע המוצפן יתחילו לקפוץ הודעות למשתמש על גבי המסך על קבצים שהוצפנו ודרכים להוריד את ההצפנה – חשוב מאוד לא לבצע שום פעולה של שיחזור הקבצים לא לשנות סיומות של הקבצים ללא מומחה אבטחת מידע של קלאודז אשר ינהל את התהליך.
◄ התוקף מבקש בדרך כלל העברת כופר (תשלום) באמצעות מטבע וירטואלי ביטקויין או כל מטבע וירטואלי אחר לחשבון וירטואלי בשווי של אלפי דולרים ועד עשרות ומאות אלפי דולרים תלוי בגודל המידע וגודל הארגון, התשלום יבוצע בהעברה לארנק וירטואלי, לאחר העברת הכסף (לא תמיד ולא ממומלץ) התוקף ישלח תוכנה נוספת הפעם שהיא גלויה למשתמש אשר תסיר את ההצפנה מהקבצים.

אם הותקפתם בוירוס כופר ואין ברשותכם גיבוי, צוותי התמיכה ואבטחת המידע שלנו יעמדו לשירותכם לשחזור החומר, אנו לא מציעים לתקשר מול התוקף ולהעביר לו כסף! לרוב התוקפים מקבלים את הכסף אך לא מעבירים את קוד ההצפנה ומבקשים כספים נוספים, אל תישארו לבד וצרו איתנו קשר 077-2200209