Kas yra „Cdqw Ransomware“?

„Cdqw“ yra „Djvu“ išpirkos reikalaujančios programinės įrangos variantas, kuris konkrečiai skirtas vartotojams šifruodama jų failus. Užsikrėtus, Cdqw prie failų pavadinimų prideda plėtinį „.cdqw“, paversdamas, pavyzdžiui, „1.jpg“ į „1.jpg.cdqw“ ir „2.png“ į „2.png.cdqw“. Išpirkos reikalaujanti programa taip pat palieka išskirtinį išpirkos užrašą pavadinimu „_readme.txt“.

Šifravimo užtikrinimo ir išpirkos pastabų apžvalga

„Cdqw“ pristatytas išpirkos lakštas užtikrina aukoms, kad jų failai, įskaitant vaizdus, duomenų bazes, dokumentus ir kitus svarbius duomenis, buvo užšifruoti naudojant patikimus algoritmus ir unikalų raktą. Vienintelis būdas atkurti šiuos failus yra įsigyti iššifravimo įrankį ir atitinkamą unikalų raktą. Cdqw užpuolikai siūlo demonstraciją nemokamai iššifruodami vieną failą, tačiau jame neturi būti neskelbtinos informacijos.

Cdqw reikalauja 980 USD išpirkos už privatų raktą ir iššifravimo programinę įrangą. Jei auka susisiekia su užpuolikais per pirmąsias 72 valandas, taikoma 50% nuolaida, todėl kaina sumažėja iki 490 USD. Pastaboje pabrėžiama, kad duomenų atkūrimas be mokėjimo neįmanomas. Aukos nurodomos susisiekti su užpuolikais nurodytais el. pašto adresais: support@freshingmail.top arba datarestorehelpyou@airmail.cc.

Išpirkos raštelis skamba taip:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Kova su Ransomware: rekomendacijos

Aukoms primygtinai rekomenduojama vengti mokėti išpirką. Tikimybė pasiekti failus be mokėjimo yra minimali, todėl pirmenybė teikiama alternatyviems sprendimams, tokiems kaip nemokami iššifravimo įrankiai arba atsarginės failų kopijos.

Norint išvengti papildomo šifravimo ir tolesnio plitimo vietiniuose tinkluose, būtina nedelsiant pašalinti išpirkos reikalaujančias programas iš pažeistų kompiuterių. Greiti veiksmai padeda sumažinti bendrą išpirkos reikalaujančios programos atakos poveikį.

„Ransomware“ supratimas apskritai

Ransomware yra kenkėjiška programinė įranga, skirta užšifruoti vartotojo duomenis ir padaryti juos neprieinamus. Įprasti išpirkos reikalaujančių programų variantų bruožai yra failų šifravimas, šifruotų failų pervadinimas ir išpirkos rašto rodymas. Įvairių išpirkos reikalaujančių programų variantų pavyzdžiai yra „Lock“, „HuiVJope“ ir „Turtle“.

Užpuolikai naudoja įvairias Djvu išpirkos reikalaujančias programas, pvz., Cdqw, platinimo strategijas, įskaitant piratinę programinę įrangą, nulaužimo įrankius, apgaulingas svetaines, kenkėjiškus el. pašto priedus ir žalingus skelbimus. Bendravimas su lygiaverčiais tinklais, torrent svetainėmis ir trečiųjų šalių atsisiuntimo programomis taip pat gali sukelti kompiuterių užkrėtimą. Programinės įrangos pažeidžiamumas yra dar vienas kenkėjiškų programų platinimo būdas.

Apsauga nuo Ransomware infekcijų

Norėdami sukurti stiprią apsaugą nuo grėsmių, naudokite patikimas antivirusines ir kenkėjiškas programas.

Reguliariai atnaujinkite operacinę sistemą, antivirusinę programinę įrangą, žiniatinklio naršykles ir kitas programas, kad pataisytumėte pažeidžiamumus.

Būkite atsargūs su el. pašto priedais ir nuorodomis, ypač iš nepažįstamų siuntėjų ir nepageidaujamų el. laiškų. Venkite atsisiųsti piratinės programinės įrangos, nulaužimo įrankių ir būkite atsargūs naudodami iššokančiuosius skelbimus. Atsisiųskite programinę įrangą ir failus tik iš patikimų šaltinių, pvz., oficialių puslapių ir programų parduotuvių.

Jei esate užkrėstas Cdqw ar panašia išpirkos reikalaujančia programine įranga, paleiskite nuskaitymą su kenkėjiškų programų programa, kad automatiškai pašalintumėte grėsmę.