Cos'è Cdmx Ransomware?

Cdmx, un membro della famiglia di ransomware Djvu, è emerso come una potente minaccia il cui obiettivo principale è la crittografia dei file. Non solo crittografa i file, ma aggiunge anche l'estensione ".cdmx" ai nomi di file modificati. Questa trasformazione è esemplificata modificando i nomi dei file come "1.jpg" in "1.jpg.cdmx" e "2.png" in "2.png.cdmx".

Nota di riscatto Cdmx: una rivelazione inquietante

Dopo l'infezione, le vittime si confrontano con una richiesta di riscatto denominata "_readme.txt". La nota rivela che tutti i file, inclusi dati cruciali come foto, database e documenti, sono stati crittografati in modo sicuro. Per riottenere l'accesso, le vittime sono costrette ad acquistare uno strumento di decrittazione insieme alla chiave corrispondente. La nota offre in modo allettante una decrittazione gratuita di un file ritenuto meno prezioso.

Cdmx richiede un riscatto di 980 dollari, con un allettante sconto del 50% se pagato entro le prime 72 ore, riducendo il costo a 490 dollari. Gli indirizzi e-mail forniti per la comunicazione con gli aggressori sono support@freshingmail.top e datarestorehelpyou@airmail.cc.

La richiesta di riscatto di Cdmx è la seguente:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Le insidie del pagamento del riscatto

Il pagamento del riscatto è fortemente sconsigliato a causa della mancanza di garanzie che i criminali informatici mantengano le loro promesse. Le vittime potrebbero ritrovarsi con perdite finanziarie e senza alcuna risoluzione dei loro file crittografati.

Comprendere il ransomware e la sua diffusione

Il ransomware è un software dannoso progettato per crittografare i dati dell'utente, rendendoli inaccessibili. Le caratteristiche comuni includono la crittografia dei file, la ridenominazione dei file e la presentazione di una richiesta di riscatto. Esempi di varianti di ransomware includono Tprc, Lock e HuiVJope.

I computer spesso cadono vittime del ransomware Djvu attraverso l'esecuzione di software pirata, strumenti di cracking e generatori di chiavi. Siti Web ingannevoli, allegati e-mail dannosi, vulnerabilità del software, trojan, reti P2P, downloader di terze parti, pubblicità ingannevoli, pop-up e aggiornamenti software ingannevoli sono i principali vettori di infezione.

Protezione contro il ransomware

Per proteggerti dal ransomware, installa un programma antivirus o antimalware affidabile e mantienilo aggiornato. Aggiornare regolarmente il sistema operativo e il software per correggere le vulnerabilità della sicurezza. Prestare attenzione agli allegati e-mail o ai collegamenti provenienti da fonti sconosciute e scaricare software solo da fonti affidabili. Condurre scansioni malware di routine utilizzando software di sicurezza.

Se già infetto da Cdmx, è fondamentale eseguire una scansione utilizzando un programma anti-malware affidabile per eliminare automaticamente il ransomware e mitigare ulteriori danni.