Hvad er Cdqw Ransomware?

Cdqw er en variant af Djvu ransomware, der specifikt retter sig mod brugere ved at kryptere deres filer. Ved infektion tilføjer Cdqw filtypenavnet ".cdqw" til filnavne og transformerer f.eks. "1.jpg" til "1.jpg.cdqw" og "2.png" til "2.png.cdqw." Ransomwaren efterlader også en karakteristisk løsesumseddel ved navn "_readme.txt."

Oversigt over krypteringsforsikring og løsepengenoter

Løsesedlen leveret af Cdqw forsikrer ofrene om, at deres filer, inklusive billeder, databaser, dokumenter og andre vigtige data, er blevet krypteret ved hjælp af robuste algoritmer og en unik nøgle. Den eneste måde at gendanne disse filer på er ved at anskaffe et dekrypteringsværktøj og den tilsvarende unikke nøgle. Cdqw-angribere tilbyder en demonstration ved at dekryptere én fil uden omkostninger, men den må ikke indeholde følsomme oplysninger.

Cdqw kræver en løsesum på $980 for den private nøgle og dekrypteringssoftware. Der er 50 % rabat, hvis offeret kontakter angriberne inden for de første 72 timer, hvilket reducerer omkostningerne til $490. Notatet understreger, at datagendannelse er umulig uden betaling. Ofre henvises til at kommunikere med angriberne via angivne e-mailadresser: support@freshingmail.top eller datarestorehelpyou@airmail.cc.

Løsesedlen lyder således:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Håndtering af ransomware: anbefalinger

Det tilrådes kraftigt, at ofrene undgår at betale løsesum. Chancerne for at få adgang til filer uden betaling er minimale, og alternative løsninger såsom gratis dekrypteringsværktøjer eller sikkerhedskopier af filer er at foretrække.

Straks eliminering af ransomware fra kompromitterede computere er bydende nødvendigt for at forhindre yderligere kryptering og yderligere spredning inden for lokale netværk. Hurtig handling hjælper med at minimere den samlede virkning af ransomware-angrebet.

Forstå ransomware generelt

Ransomware er en ondsindet software designet til at kryptere en brugers data, hvilket gør dem utilgængelige. Fælles træk blandt ransomware-varianter inkluderer filkryptering, omdøbning af krypterede filer og visning af en løsesumseddel. Eksempler på forskellige ransomware-varianter inkluderer Lock, HuiVJope og Turtle.

Angribere bruger forskellige strategier til at sprede Djvu ransomware som Cdqw, herunder piratkopieret software, cracking-værktøjer, vildledende websteder, ondsindede vedhæftede filer i e-mails og skadelige reklamer. Engageret med peer-to-peer-netværk, torrent-websteder og tredjepartsdownloadere kan også føre til computerinfektioner. Softwaresårbarheder fungerer som en anden vej til distribution af malware.

Beskyttelse mod ransomware-infektioner

Brug pålidelige antivirus- og anti-malware-værktøjer til at etablere et stærkt forsvar mod trusler.

Opdater regelmæssigt operativsystemet, antivirussoftwaren, webbrowsere og andre programmer for at rette sårbarheder.

Vær forsigtig med vedhæftede filer og links, især fra ukendte afsendere og uopfordrede e-mails. Undgå at downloade piratkopieret software, cracking-værktøjer og udvis forsigtighed med pop-up-annoncer. Download kun software og filer fra pålidelige kilder, såsom officielle sider og app-butikker.

Hvis du er inficeret med Cdqw eller lignende ransomware, skal du køre en scanning med et anti-malware-program for automatisk at fjerne truslen.