Cdpo Ransomware crittografa la maggior parte dei tipi di file

Attraverso la nostra analisi di campioni di malware, abbiamo stabilito che Cdpo è una variante del ransomware associata alla famiglia Djvu. Cdpo crittografa i file e aggiunge la sua estensione (".cdpo") ai nomi dei file. Ad esempio, cambia "1.jpg" in "1.jpg.cdpo", "2.png" in "2.png.cdpo" e così via.

Inoltre, Cdpo genera una richiesta di riscatto sotto forma di file di testo denominato "_readme.txt", contenente istruzioni di pagamento e dettagli di contatto. È importante sottolineare che gli attacchi ransomware Djvu spesso implicano la presenza di ladri di informazioni come Vidar o RedLine. La richiesta di riscatto afferma che vari file, tra cui immagini, database e documenti, sono stati sottoposti a crittografia utilizzando un robusto algoritmo. Si afferma che il recupero è possibile solo ottenendo uno strumento di decrittografia specializzato insieme a una chiave univoca. Gli autori del reato richiedono un pagamento di 1.999 dollari per questi strumenti, offrendo uno sconto del 50% come incentivo se la vittima avvia un contatto entro un periodo di 72 ore.

Inoltre, gli autori delle minacce suggeriscono di mostrare le proprie capacità di decrittazione fornendo una decrittazione gratuita di un singolo file. Tuttavia, la condizione è che il file fornito non contenga informazioni preziose. I dettagli di contatto forniti sono due indirizzi email: support@freshingmail.top e datarestorehelpyou@airmail.cc.

La nota di riscatto Cdpo imita il layout Djvu

Il testo completo della richiesta di riscatto Cdpo recita quanto segue:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Il tuo ID personale:

Quali sono le migliori misure preventive per proteggere i tuoi dati dal ransomware?

La protezione dei dati dal ransomware implica una combinazione di misure tecniche, consapevolezza degli utenti e pratiche proattive. Ecco alcune delle migliori misure preventive per salvaguardare i tuoi dati dagli attacchi ransomware:

Backup regolari:
Esegui backup regolari dei tuoi dati importanti e assicurati che siano archiviati offline o in un ambiente sicuro e isolato.
Automatizza i processi di backup per ridurre al minimo il rischio di errore umano.

Aggiorna regolarmente il software:
Mantieni aggiornati il tuo sistema operativo, il software antivirus e tutte le applicazioni con le ultime patch di sicurezza.
Abilita gli aggiornamenti automatici quando possibile.

Utilizza un software di sicurezza affidabile:
Installa un software antivirus e antimalware affidabile per rilevare e prevenire infezioni ransomware.
Assicurarsi che il software di sicurezza venga aggiornato regolarmente.

Educare e formare gli utenti:
Condurre regolarmente corsi di formazione sulla consapevolezza della sicurezza informatica affinché i dipendenti possano riconoscere e-mail di phishing, collegamenti dannosi e allegati sospetti.
Promuovere una cultura attenta alla sicurezza all’interno dell’organizzazione.

Prestare attenzione con l'e-mail:
Diffidare delle e-mail non richieste, soprattutto di quelle con allegati o collegamenti inaspettati. Verificare l'identità del mittente prima di fare clic su qualsiasi collegamento o scaricare gli allegati.