Qu’est-ce que Cdqw Ransomware ?
Cdqw est une variante du ransomware Djvu qui cible spécifiquement les utilisateurs en chiffrant leurs fichiers. Lors de l'infection, Cdqw ajoute l'extension « .cdqw » aux noms de fichiers, transformant, par exemple, « 1.jpg » en « 1.jpg.cdqw » et « 2.png » en « 2.png.cdqw ». Le ransomware laisse également une note de rançon distincte nommée « _readme.txt ».
Table of Contents
Présentation de l’assurance de cryptage et des notes de rançon
La demande de rançon délivrée par Cdqw assure aux victimes que leurs fichiers, y compris les images, bases de données, documents et autres données cruciales, ont été cryptés à l'aide d'algorithmes robustes et d'une clé unique. La seule façon de restaurer ces fichiers consiste à acquérir un outil de décryptage et la clé unique correspondante. Les attaquants Cdqw proposent une démonstration en déchiffrant gratuitement un fichier, mais celui-ci ne doit pas contenir d'informations sensibles.
Cdqw exige une rançon de 980 $ pour la clé privée et le logiciel de décryptage. Il y a une réduction de 50 % si la victime contacte les attaquants dans les 72 premières heures, ce qui réduit le coût à 490 $. La note souligne que la récupération des données est impossible sans paiement. Les victimes sont invitées à communiquer avec les attaquants via les adresses e-mail fournies : support@freshingmail.top ou datarestorehelpyou@airmail.cc.
La demande de rançon se lit comme suit :
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
-
Faire face aux ransomwares : recommandations
Il est fortement conseillé aux victimes d’éviter de payer une rançon. Les chances d'accéder aux fichiers sans paiement sont minimes et des solutions alternatives telles que des outils de décryptage gratuits ou des copies de sauvegarde des fichiers sont préférables.
Il est impératif d’éliminer rapidement les ransomwares des ordinateurs compromis pour empêcher un cryptage supplémentaire et une propagation ultérieure au sein des réseaux locaux. Prendre des mesures rapides permet de minimiser l’impact global de l’attaque du ransomware.
Comprendre les ransomwares en général
Un ransomware est un logiciel malveillant conçu pour crypter les données d'un utilisateur, les rendant ainsi inaccessibles. Les traits communs entre les variantes de ransomware incluent le cryptage des fichiers, le renommage des fichiers cryptés et l'affichage d'une demande de rançon. Des exemples de différentes variantes de ransomware incluent Lock, HuiVJope et Turtle.
Les attaquants utilisent diverses stratégies pour diffuser le ransomware Djvu comme Cdqw, notamment des logiciels piratés, des outils de piratage, des sites Web trompeurs, des pièces jointes malveillantes et des publicités nuisibles. L'utilisation de réseaux peer-to-peer, de sites Web torrent et de téléchargeurs tiers peut également entraîner des infections informatiques. Les vulnérabilités logicielles constituent une autre voie de distribution de logiciels malveillants.
Se protéger contre les infections par ransomware
Utilisez des utilitaires antivirus et anti-malware fiables pour établir une défense solide contre les menaces.
Mettez régulièrement à jour le système d'exploitation, le logiciel antivirus, les navigateurs Web et d'autres applications pour corriger les vulnérabilités.
Soyez prudent avec les pièces jointes et les liens des e-mails, en particulier ceux provenant d'expéditeurs inconnus et des e-mails non sollicités. Évitez de télécharger des logiciels piratés, des outils de piratage et faites preuve de prudence avec les publicités pop-up. Téléchargez des logiciels et des fichiers uniquement à partir de sources fiables, telles que des pages officielles et des magasins d'applications.
En cas d'infection par Cdqw ou un ransomware similaire, exécutez une analyse avec un programme anti-malware pour éliminer automatiquement la menace.
