Cos'è Cdqw Ransomware?

Cdqw è una variante del ransomware Djvu che prende di mira specificamente gli utenti crittografando i loro file. Dopo l'infezione, Cdqw aggiunge l'estensione ".cdqw" ai nomi dei file, trasformando, ad esempio, "1.jpg" in "1.jpg.cdqw" e "2.png" in "2.png.cdqw". Il ransomware lascia anche una richiesta di riscatto distintiva denominata "_readme.txt".

Panoramica sulla garanzia della crittografia e sulla richiesta di riscatto

La richiesta di riscatto consegnata da Cdqw assicura alle vittime che i loro file, incluse immagini, database, documenti e altri dati cruciali, sono stati crittografati utilizzando algoritmi robusti e una chiave univoca. L'unico modo per ripristinare questi file è acquisire uno strumento di decrittografia e la chiave univoca corrispondente. Gli aggressori di Cdqw offrono una dimostrazione decrittografando un file gratuitamente, ma non deve contenere informazioni sensibili.

Cdqw richiede un riscatto di 980 dollari per la chiave privata e il software di decrittazione. È previsto uno sconto del 50% se la vittima contatta gli aggressori entro le prime 72 ore, riducendo il costo a 490 dollari. La nota sottolinea che il recupero dei dati è impossibile senza pagamento. Le vittime vengono indirizzate a comunicare con gli aggressori tramite gli indirizzi e-mail forniti: support@freshingmail.top o datarestorehelpyou@airmail.cc.

La richiesta di riscatto è la seguente:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Gestire il ransomware: raccomandazioni

Si consiglia vivamente alle vittime di evitare di effettuare pagamenti di riscatto. Le possibilità di accedere ai file senza pagamento sono minime e sono preferibili soluzioni alternative come strumenti di decrittazione gratuiti o copie di backup dei file.

Eliminare tempestivamente il ransomware dai computer compromessi è fondamentale per impedire un’ulteriore crittografia e un’ulteriore diffusione all’interno delle reti locali. Agire rapidamente aiuta a ridurre al minimo l’impatto complessivo dell’attacco ransomware.

Comprendere il ransomware in generale

Il ransomware è un software dannoso progettato per crittografare i dati di un utente, rendendoli inaccessibili. I tratti comuni tra le varianti di ransomware includono la crittografia dei file, la ridenominazione dei file crittografati e la visualizzazione di una richiesta di riscatto. Esempi di diverse varianti di ransomware includono Lock, HuiVJope e Turtle.

Gli aggressori utilizzano varie strategie per diffondere Djvu ransomware come Cdqw, inclusi software piratato, strumenti di cracking, siti Web ingannevoli, allegati e-mail dannosi e pubblicità dannose. Anche l'utilizzo di reti peer-to-peer, siti Web torrent e downloader di terze parti può portare a infezioni del computer. Le vulnerabilità del software rappresentano un altro percorso per la distribuzione del malware.

Protezione dalle infezioni ransomware

Utilizza utilità antivirus e antimalware affidabili per stabilire una solida difesa contro le minacce.

Aggiorna regolarmente il sistema operativo, il software antivirus, i browser Web e altre applicazioni per correggere le vulnerabilità.

Prestare attenzione agli allegati e ai collegamenti e-mail, in particolare provenienti da mittenti sconosciuti ed e-mail non richieste. Evita di scaricare software piratato, strumenti di cracking e fai attenzione agli annunci pop-up. Scarica software e file solo da fonti affidabili, come pagine ufficiali e app store.

Se infetto da Cdqw o ransomware simile, esegui una scansione con un programma antimalware per eliminare automaticamente la minaccia.