A Cdwe Ransomware zárolja a legtöbb fájlt

A Cdwe-t az új kártevő-minták elemzése során azonosították. Megállapították, hogy a Cdwe a Djvu ransomware családhoz tartozik. Ez a változat titkosítja a fájlokat, és módosítja a fájlnevüket a „.cdwe” kiterjesztéssel. Például az eredetileg „1.jpg” nevű fájl „1.jpg.cdwe”-re változik, a „2.png” pedig „2.png.cdwe” lesz.

A fájlok titkosítása mellett a Cdwe váltságdíj-jegyzetet hoz létre "_readme.txt" fájl formájában. A Djvu családdal való kapcsolat miatt fennáll annak a lehetősége, hogy a fenyegetés szereplői olyan adatlopókat alkalmaznak, mint a Vidar vagy a RedLine, hogy információkat nyerjenek ki, mielőtt a Cdwe-vel titkosítást kezdeményeznének. Az áldozatot tájékoztatják, hogy minden fájlját, beleértve a képeket, adatbázisokat és dokumentumokat, erős algoritmussal és egyedi kulccsal titkosították. A fájlok visszaállításának egyetlen módja egy visszafejtő eszköz és egy adott kulcs beszerzése.

Az üzenet időérzékeny kedvezményt vezet be, és két e-mail címet (support@freshingmail.top és datarestorehelpyou@airmail.cc) biztosít a kommunikációhoz. Hangsúlyozza a 72 órán belüli válaszadás fontosságát, hangsúlyozva, hogy az adatok visszaállítása lehetetlen a szükséges fizetés nélkül.

A Cdwe Ransom Note a kialakult Djvu-mintát követi

A Cdwe váltságdíjról szóló feljegyzés teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Mit tehet a rosszindulatú programok támadásainak kockázatának minimalizálása érdekében?

A rosszindulatú támadások kockázatának minimalizálása érdekében fontolja meg a következő gyakorlatok végrehajtását:

Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert eszközeire.
Tartsa naprakészen a biztonsági szoftvert, hogy képes legyen észlelni a legújabb fenyegetéseket.

A szoftver frissítése:
Rendszeresen frissítse operációs rendszerét, szoftverét és alkalmazásait.
Ha lehetséges, engedélyezze az automatikus frissítéseket, hogy biztosítsa a sebezhetőségek időben történő javítását.

Legyen óvatos az e-mailekkel:
Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal, különösen az ismeretlen vagy váratlan forrásokból.
Kerülje a gyanús e-mailekre vagy linkekre való kattintást, és ellenőrizze az e-mailek jogosságát, mielőtt kapcsolatba lép velük.

Biztonságos hálózat:
Használjon erős, egyedi jelszavakat Wi-Fi hálózatához, és rendszeresen változtassa meg azokat.
Engedélyezze a hálózati tűzfalakat, és fontolja meg virtuális magánhálózat (VPN) használatát a nagyobb biztonság érdekében.

Rendszeres biztonsági mentés:
Rendszeresen készítsen biztonsági másolatot fontos adatairól egy külső eszközre vagy egy biztonságos felhőszolgáltatásra.
Rosszindulatú programok támadása esetén a legutóbbi biztonsági mentések segíthetnek az elveszett adatok helyreállításában.

Tűzfal használata:
Engedélyezze és konfigurálja a tűzfalakat eszközein és hálózatán a bejövő és kimenő forgalom figyeléséhez és szabályozásához.