¿Qué es Cdqw Ransomware?
Cdqw es una variante del ransomware Djvu que se dirige específicamente a los usuarios cifrando sus archivos. Tras la infección, Cdqw añade la extensión ".cdqw" a los nombres de archivos, transformando, por ejemplo, "1.jpg" en "1.jpg.cdqw" y "2.png" en "2.png.cdqw". El ransomware también deja una nota de rescate distintiva llamada "_readme.txt".
Table of Contents
Descripción general de la garantía de cifrado y la nota de rescate
La nota de rescate entregada por Cdqw asegura a las víctimas que sus archivos, incluidas imágenes, bases de datos, documentos y otros datos cruciales, han sido cifrados utilizando algoritmos robustos y una clave única. La única forma de restaurar estos archivos es adquiriendo una herramienta de descifrado y la clave única correspondiente. Los atacantes de Cdqw ofrecen una demostración descifrando un archivo sin coste alguno, pero no debe contener información confidencial.
Cdqw exige un rescate de 980 dólares por la clave privada y el software de descifrado. Hay un descuento del 50% si la víctima contacta a los atacantes dentro de las primeras 72 horas, lo que reduce el costo a $490. La nota enfatiza que la recuperación de datos es imposible sin pago. Las víctimas deben comunicarse con los atacantes a través de las direcciones de correo electrónico proporcionadas: support@freshingmail.top o datarestorehelpyou@airmail.cc.
La nota de rescate dice lo siguiente:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
-
Tratar con ransomware: recomendaciones
Se recomienda encarecidamente que las víctimas eviten realizar pagos de rescate. Las posibilidades de acceder a archivos sin pagar son mínimas y son preferibles soluciones alternativas como herramientas de descifrado gratuitas o copias de seguridad de archivos.
Es imperativo eliminar rápidamente el ransomware de las computadoras comprometidas para evitar un cifrado adicional y una mayor propagación dentro de las redes locales. Tomar medidas rápidas ayuda a minimizar el impacto general del ataque de ransomware.
Comprender el ransomware en general
El ransomware es un software malicioso diseñado para cifrar los datos de un usuario, haciéndolos inaccesibles. Los rasgos comunes entre las variantes de ransomware incluyen el cifrado de archivos, el cambio de nombre de los archivos cifrados y la visualización de una nota de rescate. Ejemplos de diferentes variantes de ransomware incluyen Lock, HuiVJope y Turtle.
Los atacantes utilizan diversas estrategias para difundir el ransomware Djvu como Cdqw, incluido software pirateado, herramientas de craqueo, sitios web engañosos, archivos adjuntos de correo electrónico maliciosos y anuncios dañinos. La interacción con redes peer-to-peer, sitios web de torrents y descargadores de terceros también puede provocar infecciones en la computadora. Las vulnerabilidades del software sirven como otra vía para la distribución de malware.
Protección contra infecciones de ransomware
Utilice utilidades antivirus y antimalware confiables para establecer una sólida defensa contra las amenazas.
Actualice periódicamente el sistema operativo, el software antivirus, los navegadores web y otras aplicaciones para corregir las vulnerabilidades.
Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico, especialmente de remitentes desconocidos y correos electrónicos no solicitados. Evite descargar software pirateado y herramientas de descifrado y tenga cuidado con los anuncios emergentes. Descargue software y archivos únicamente de fuentes confiables, como páginas oficiales y tiendas de aplicaciones.
Si está infectado con Cdqw o ransomware similar, ejecute un análisis con un programa antimalware para eliminar automáticamente la amenaza.
