Cdxx ランサムウェアは Djvu に基づいています

マルウェアのサンプルを調べているうちに、Cdxx が Djvu ランサムウェア ファミリのメンバーであり、その主な目的がデータ暗号化であることがわかりました。これは、暗号化中にファイル名に「.cdxx」拡張子を追加するパターンに従います (たとえば、「1.jpg」を「1.jpg.cdxx」に、「2.png」を「2.png.cdxx」に変換します)。

Djvu ランサムウェアは、情報を盗むマルウェアと一緒に配布されることが多いことに注意することが重要です。 「_readme.txt」という名前の付随の身代金メモは、画像、データベース、重要な文書を含むすべてのファイルの完全な回復を被害者に保証します。暗号化には堅牢なアルゴリズムと一意のキーが必要であり、ファイルを復元する唯一の手段は専用の復号化ツールとキーを取得することであるとメモでは主張されています。

身代金メモは、選択されたファイルには貴重な情報が含まれていないことが条件で、1 つのファイルを無料で復号化することを提案しています。秘密キーと復号化ソフトウェアの取得にかかる指定コストは 1999 ドルですが、最初の 72 時間以内に連絡が開始された場合は 50% 割引が適用され、価格は 999 ドルに下がります。

注記の警告では、支払いがなければデータの復元は不可能であることが強調されています。重要なツールを入手するには、被害者は電子メール アドレス support@freshingmail.top (または datarestorehelpyou@airmail.cc) に連絡するよう指示されます。

Cdxx 身代金メモのコピー Djvu 形式

Cdxx 身代金メモの全文は次のとおりです。

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

連絡用の電子メール アドレスを予約してください:
datarestorehelpyou@airmail.cc

あなたの個人ID:

ランサムウェアはどのようにしてシステムに侵入するのでしょうか?

ランサムウェアはさまざまな手段を通じてシステムに侵入する可能性があり、攻撃者は多くの場合、高度な手法を使用して脆弱性を悪用します。これらの潜在的な侵入ポイントを理解することは、ランサムウェア感染のリスクを軽減するための措置を講じるのに役立ちます。ランサムウェアがシステムに侵入する一般的な方法は次のとおりです。

フィッシングメール:
最も一般的な方法の 1 つは、フィッシングメールによるものです。攻撃者は、リンクや添付ファイルを含む悪意のある電子メールを送信し、クリックまたは開くと、被害者のシステムにランサムウェアをダウンロードして実行します。

悪意のある電子メールの添付ファイル:
ランサムウェアは、一見無害な電子メールの添付ファイルとして偽装される場合があります。これらの添付ファイルを開くと、悪意のあるコードが実行される可能性があります。

悪意のあるリンク:
電子メール、インスタント メッセージ、または Web サイト上の悪意のあるリンクをクリックすると、ユーザーのシステムにランサムウェアがダウンロードされ、インストールされる可能性があります。

マルバタイジング:
サイバー犯罪者は、悪意のあるコードを使用して正規のオンライン広告を侵害する可能性があります。侵害された Web サイトにアクセスしたり、悪意のある広告をクリックすると、ランサムウェアに感染する可能性があります。

ソフトウェアの脆弱性の悪用:
ランサムウェアは、古いソフトウェアやオペレーティング システムの脆弱性を悪用する可能性があります。ソフトウェアを定期的に更新すると、これらの脆弱性が修正され、セキュリティが強化されます。

ドライブバイダウンロード:
侵害された Web サイトや悪意のある Web サイトにアクセスすると、知らないうちにランサムウェアがシステムに自動的にダウンロードされる可能性があります。

ソーシャル エンジニアリング攻撃:
攻撃者はソーシャル エンジニアリング戦術を使用して、個人を操作し、ランサムウェア感染につながるアクションを実行させる可能性があります。これには、ユーザーをだましてログイン資格情報を提供させたり、悪意のあるスクリプトを実行させたりする可能性があります。