A Cdpo Ransomware a legtöbb fájltípust titkosítja

A rosszindulatú programok mintáinak elemzése során megállapítottuk, hogy a Cdpo a Djvu családhoz kapcsolódó ransomware változat. A Cdpo titkosítja a fájlokat, és hozzáfűzi a kiterjesztését (.cdpo") a fájlnevekhez. Például megváltoztatja az „1.jpg”-t „1.jpg.cdpo”-ra, a „2.png”-t „2.png.cdpo”-ra és így tovább.

Ezenkívül a Cdpo váltságdíj-jegyzetet generál egy "_readme.txt" nevű szövegfájl formájában, amely fizetési utasításokat és elérhetőségeket tartalmaz. Fontos kiemelni, hogy a Djvu ransomware támadások gyakran olyan információlopók jelenlétével járnak, mint a Vidar vagy a RedLine. A váltságdíj-üzenet azt állítja, hogy különböző fájlok, köztük képek, adatbázisok és dokumentumok titkosításon mentek keresztül egy robusztus algoritmus segítségével. A visszakeresés csak akkor lehetséges, ha egy speciális visszafejtő eszközt és egy egyedi kulcsot szerez be. Az elkövetők 1999 dollár fizetést követelnek ezekért az eszközökért, és 50%-os kedvezményt kínálnak, ha az áldozat 72 órán belül kapcsolatba lép.

Ezenkívül a fenyegetés szereplői azt javasolják, hogy mutassák be visszafejtési képességeiket egyetlen fájl ingyenes visszafejtésével. A feltétel azonban az, hogy a mellékelt fájl ne tartalmazzon értékes információkat. A megadott elérhetőségek két e-mail cím: support@freshingmail.top és datarestorehelpyou@airmail.cc.

A Cdpo Ransom Note Djvu elrendezést utánoz

A Cdpo váltságdíjról szóló feljegyzés teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Személyi azonosítód:

Melyek a legjobb megelőző intézkedések az adatok védelmére a Ransomware ellen?

Az adatok védelme a zsarolóvírusokkal szemben technikai intézkedések, felhasználói tudatosság és proaktív gyakorlatok kombinációját foglalja magában. Íme néhány legjobb megelőző intézkedés, amellyel megvédheti adatait a ransomware támadásoktól:

Rendszeres biztonsági mentések:
Rendszeresen készítsen biztonsági másolatot fontos adatairól, és gondoskodjon azok offline vagy biztonságos, elszigetelt környezetben való tárolásáról.
Automatizálja a biztonsági mentési folyamatokat az emberi hibák kockázatának minimalizálása érdekében.

Rendszeresen frissítse a szoftvert:
Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és minden alkalmazását a legújabb biztonsági javításokkal.
Amikor csak lehetséges, engedélyezze az automatikus frissítéseket.

Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert a ransomware fertőzések észleléséhez és megelőzéséhez.
Győződjön meg arról, hogy a biztonsági szoftver rendszeresen frissül.

Felhasználók oktatása és képzése:
Rendszeresen tartson kiberbiztonsági tudatosító képzést az alkalmazottak számára, hogy felismerjék az adathalász e-maileket, a rosszindulatú linkeket és a gyanús mellékleteket.
A biztonságtudatos kultúra előmozdítása a szervezeten belül.

Legyen óvatos az e-mailekkel:
Legyen óvatos a kéretlen e-mailekkel, különösen azokkal, amelyek váratlan mellékleteket vagy hivatkozásokat tartalmaznak. Ellenőrizze a feladó személyazonosságát, mielőtt bármilyen hivatkozásra kattint, vagy mellékleteket tölt le.