Cdwe ランサムウェアはほとんどのファイルをロックする

Cdwe は、新しいマルウェア サンプルの分析中に特定されました。 Cdwe は Djvu ランサムウェア ファミリに属していることが判明しました。この亜種はファイルを暗号化し、「.cdwe」拡張子を追加することでファイル名を変更します。たとえば、元々「1.jpg」という名前のファイルは「1.jpg.cdwe」に変更され、「2.png」は「2.png.cdwe」になります。

ファイルの暗号化に加えて、Cdwe は「_readme.txt」ファイルの形式で身代金メモを作成します。 Djvu ファミリとの関連により、脅威アクターが Vidar や RedLine などのデータ スティーラーを利用して、Cdwe によるファイル暗号化を開始する前に情報を抽出する可能性があります。被害者には、写真、データベース、文書を含むすべてのファイルが強力なアルゴリズムと一意のキーを使用して暗号化されていることを知らされます。ファイルを回復する唯一の方法は、復号化ツールと特定のキーを入手することです。

このメッセージでは、時間制限のある割引を紹介し、通信用に 2 つの電子メール アドレス (support@freshingmail.top と datarestorehelpyou@airmail.cc) を提供します。 72時間以内に対応する重要性を強調し、必要な支払いを行わなければデータの復元は不可能であることを強調している。

Cdwe 身代金メモは確立された Djvu パターンに従っています

Cdwe 身代金メモの全文は次のとおりです。

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

マルウェア攻撃のリスクを最小限に抑えるために何ができるでしょうか?

マルウェア攻撃のリスクを最小限に抑えるには、次のプラクティスの実装を検討してください。

信頼できるセキュリティ ソフトウェアを使用します。
信頼できるウイルス対策ソフトウェアおよびマルウェア対策ソフトウェアをデバイスにインストールします。
最新の脅威を確実に検出できるように、セキュリティ ソフトウェアを最新の状態に保ちます。

ソフトウェアを最新の状態に保つ:
オペレーティング システム、ソフトウェア、アプリケーションを定期的に更新してください。
可能であれば自動更新を有効にして、脆弱性にタイムリーにパッチを適用できるようにします。

電子メールには注意してください:
特に未知または予期しないソースからの電子メールの添付ファイルやリンクには注意してください。
疑わしい電子メールやリンクをクリックしないようにし、電子メールを操作する前にその正当性を確認してください。

ネットワークを保護します:
Wi-Fi ネットワークには強力で固有のパスワードを使用し、定期的に変更してください。
ネットワーク ファイアウォールを有効にし、セキュリティを強化するために仮想プライベート ネットワーク (VPN) の使用を検討してください。

定期的にバックアップする:
重要なデータを外部デバイスまたは安全なクラウド サービスに定期的にバックアップしてください。
マルウェア攻撃が発生した場合、最新のバックアップを作成しておくと、失われたデータを回復するのに役立ちます。

ファイアウォールを使用します。
デバイスとネットワーク上でファイアウォールを有効にして構成し、受信トラフィックと送信トラフィックを監視および制御します。