Cdqw ランサムウェアとは何ですか?

Cdqw は Djvu ランサムウェアの亜種で、ファイルを暗号化することでユーザーを特にターゲットにします。感染すると、Cdqw はファイル名に拡張子「.cdqw」を追加し、たとえば「1.jpg」を「1.jpg.cdqw」に、「2.png」を「2.png.cdqw」に変換します。このランサムウェアは、「_readme.txt」という名前の独特の身代金メモも残します。

暗号化の保証と身代金メモの概要

Cdqw によって配信された身代金メモは、画像、データベース、ドキュメント、その他の重要なデータを含むファイルが堅牢なアルゴリズムと一意のキーを使用して暗号化されていることを被害者に保証します。これらのファイルを復元する唯一の方法は、復号化ツールと対応する一意のキーを取得することです。 Cdqw 攻撃者は、1 つのファイルを無料で復号化するデモンストレーションを提供しますが、機密情報が含まれていてはなりません。

Cdqw は、秘密キーと復号ソフトウェアに対して 980 ドルの身代金を要求します。被害者が最初の 72 時間以内に攻撃者に連絡した場合は 50% 割引となり、コストは 490 ドルに減ります。このメモでは、支払いがなければデータ復旧は不可能であると強調しています。被害者は、提供された電子メール アドレス support@freshingmail.top または datarestorehelpyou@airmail.cc を介して攻撃者と通信するよう指示されます。

身代金メモには次のように書かれています。

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

ランサムウェアへの対処: 推奨事項

被害者は身代金の支払いを避けることを強くお勧めします。料金を支払わずにファイルにアクセスする可能性は最小限であるため、無料の復号化ツールやファイルのバックアップ コピーなどの代替ソリューションが推奨されます。

追加の暗号化とローカル ネットワーク内でのさらなる拡散を防ぐには、侵害されたコンピュータからランサムウェアを速やかに排除することが不可欠です。迅速な行動をとることで、ランサムウェア攻撃による全体的な影響を最小限に抑えることができます。

ランサムウェア全般を理解する

ランサムウェアは、ユーザーのデータを暗号化し、アクセスできなくするように設計された悪意のあるソフトウェアです。ランサムウェアの亜種に共通する特徴には、ファイルの暗号化、暗号化されたファイルの名前変更、身代金メモの表示などがあります。さまざまなランサムウェアの亜種の例には、Lock、HuiVJope、Turtle などがあります。

攻撃者はさまざまな戦略を使用して、海賊版ソフトウェア、クラッキング ツール、不正な Web サイト、悪意のある電子メールの添付ファイル、有害な広告など、Cdqw のような Djvu ランサムウェアを拡散させます。ピアツーピア ネットワーク、トレント Web サイト、サードパーティのダウンローダーを使用すると、コンピュータが感染する可能性があります。ソフトウェアの脆弱性は、マルウェア配布のもう 1 つの経路として機能します。

ランサムウェア感染からの保護

信頼できるウイルス対策およびマルウェア対策ユーティリティを使用して、脅威に対する強力な防御を確立します。

オペレーティング システム、ウイルス対策ソフトウェア、Web ブラウザ、その他のアプリケーションを定期的に更新して、脆弱性にパッチを当てます。

電子メールの添付ファイルやリンク、特に見覚えのない送信者や迷惑メールからのメールには注意してください。海賊版ソフトウェアのダウンロードやクラッキングツールを避け、ポップアップ広告には注意してください。ソフトウェアやファイルは、公式ページやアプリ ストアなどの信頼できるソースからのみダウンロードしてください。

Cdqw または同様のランサムウェアに感染した場合は、マルウェア対策プログラムでスキャンを実行し、脅威を自動的に排除します。