Was ist Cdmx-Ransomware?

Cdmx, ein Mitglied der Djvu-Ransomware-Familie, hat sich zu einer starken Bedrohung entwickelt, deren Hauptziel die Dateiverschlüsselung ist. Es verschlüsselt nicht nur Dateien, sondern hängt auch die Erweiterung „.cdmx“ an geänderte Dateinamen an. Diese Transformation wird durch die Änderung von Dateinamen wie „1.jpg“ in „1.jpg.cdmx“ und „2.png“ in „2.png.cdmx“ veranschaulicht.

Cdmx-Lösegeldschein: Eine beunruhigende Offenbarung

Bei einer Infektion werden die Opfer mit einem Lösegeldschein namens „_readme.txt“ konfrontiert. Aus der Notiz geht hervor, dass alle Dateien, einschließlich wichtiger Daten wie Fotos, Datenbanken und Dokumente, sicher verschlüsselt wurden. Um wieder Zugriff zu erhalten, werden Opfer gezwungen, ein Entschlüsselungstool zusammen mit einem entsprechenden Schlüssel zu kaufen. Die Notiz bietet verlockenderweise eine kostenlose Entschlüsselung einer Datei, die als weniger wertvoll erachtet wird.

Cdmx verlangt ein Lösegeld von 980 US-Dollar, mit einem verlockenden Rabatt von 50 % bei Zahlung innerhalb der ersten 72 Stunden, was die Kosten auf 490 US-Dollar senkt. Die bereitgestellten E-Mail-Adressen für die Kommunikation mit den Angreifern lauten support@freshingmail.top und datarestorehelpyou@airmail.cc.

Die Lösegeldforderung von Cdmx lautet wie folgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Die Fallstricke von Lösegeldzahlungen

Von der Zahlung des Lösegelds wird dringend abgeraten, da es keine Garantie dafür gibt, dass Cyberkriminelle ihre Versprechen einhalten. Opfer können am Ende einen finanziellen Verlust erleiden und keine Lösung für ihre verschlüsselten Dateien finden.

Ransomware und ihre Verbreitung verstehen

Ransomware ist eine bösartige Software, die darauf ausgelegt ist, Benutzerdaten zu verschlüsseln und sie so unzugänglich zu machen. Zu den üblichen Merkmalen gehören die Dateiverschlüsselung, das Umbenennen von Dateien und die Vorlage einer Lösegeldforderung. Beispiele für Ransomware-Varianten sind Tprc, Lock und HuiVJope.

Durch die Ausführung von Raubkopien, Cracking-Tools und Schlüsselgeneratoren werden Computer häufig Opfer der Djvu-Ransomware. Betrügerische Websites, bösartige E-Mail-Anhänge, Software-Schwachstellen, Trojaner, P2P-Netzwerke, Downloadprogramme von Drittanbietern, irreführende Werbung, Pop-ups und betrügerische Software-Updates sind häufige Infektionsvektoren.

Schutz vor Ransomware

Um sich vor Ransomware zu schützen, installieren Sie ein zuverlässiges Antiviren- oder Anti-Malware-Programm und halten Sie es auf dem neuesten Stand. Aktualisieren Sie das Betriebssystem und die Software regelmäßig, um Sicherheitslücken zu schließen. Seien Sie vorsichtig bei E-Mail-Anhängen oder Links aus unbekannten Quellen und laden Sie Software nur von vertrauenswürdigen Quellen herunter. Führen Sie routinemäßige Malware-Scans mit Sicherheitssoftware durch.

Wenn Sie bereits mit Cdmx infiziert sind, ist es wichtig, einen Scan mit einem vertrauenswürdigen Anti-Malware-Programm durchzuführen, um die Ransomware automatisch zu entfernen und weiteren Schaden einzudämmen.