Cdaz Ransomware krypterer målsystemer

I løpet av evalueringen av nye skadevareprøver, ble det oppdaget at Cdaz er en type løsepengevare assosiert med Djvu-familien. Cdaz krypterer filer og endrer filnavnene deres ved å legge til en spesifikk utvidelse (".cdaz"). Den endrer for eksempel "1.jpg" til "1.jpg.cdaz", "2.png" til "2.png.cdaz" og så videre.

Videre genererer Cdaz en tekstfil kalt "_readme.txt" som en løsepengenota, som inneholder betalingsdetaljer og kontaktinformasjon. Det er viktig å merke seg at Djvu-ransomware-angrep ofte involverer bruk av informasjonstyvere som Vidar eller RedLine. I slike tilfeller tar nettkriminelle sikte på å trekke ut informasjon før de starter krypteringsprosessen.

Løsepengene hevder at en robust algoritme har blitt brukt for å kryptere forskjellige filer, inkludert bilder, databaser og dokumenter, og gjenoppretting av dem er bare mulig gjennom å skaffe et dekrypteringsverktøy og en unik nøkkel. Angriperne krever en betaling på $980 for disse verktøyene, og tilbyr 50 % rabatt hvis offeret svarer innen 72 timer.

For å vise frem deres dekrypteringsevne, tilbyr de å dekryptere én fil gratis, forutsatt at filen ikke inneholder verdifull informasjon. Kontaktinformasjon gis via to e-postadresser: support@freshingmail.top og datarestorehelpyou@airmail.cc.

Cdaz Ransom Note krever $490

Den fullstendige teksten til Cdaz løsepengenotat lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Din personlige ID:

Hvordan kan ransomware som Cdaz infisere systemet ditt?

Ransomware som Cdaz kan infisere systemet ditt gjennom ulike vektorer og teknikker. Her er vanlige måter løsepengevare kan infiltrere et system på:

Phishing-e-poster:
En av de vanligste metodene er gjennom phishing-e-poster som inneholder ondsinnede vedlegg eller lenker.
Brukere kan bli lurt til å åpne et infisert vedlegg eller klikke på en lenke som fører til nedlasting og kjøring av løsepengevaren.

Ondsinnede nettsteder:
Å besøke kompromitterte eller ondsinnede nettsteder kan utsette systemet ditt for drive-by-nedlastinger.
Ved å utnytte sårbarheter i nettlesere eller plugins, kan angripere i stillhet laste ned og installere løsepengevare på enheten din uten at du vet det.

Malvertising:
Ondsinnede annonser (malvertising) på legitime nettsteder kan føre brukere til nettsteder som er vert for løsepengeprogramvare.
Ved å klikke på disse annonsene kan det utløse nedlasting og kjøring av løsepengelasten.

Utnyttelse av programvaresårbarheter:
Ransomware kan dra nytte av uopprettet programvaresårbarheter for å infiltrere et system.
Å holde operativsystemet og programvaren oppdatert med de nyeste sikkerhetsoppdateringene er avgjørende for å forhindre utnyttelse av kjente sårbarheter.

Flyttbare medier:
Ransomware kan spres gjennom infiserte USB-stasjoner, eksterne harddisker eller andre flyttbare medier.
Å koble en infisert enhet til en datamaskin kan føre til at løsepengevaren sprer seg til det systemet.

Ondsinnede nedlastinger:
Nedlasting av programvare eller filer fra upålitelige kilder, for eksempel peer-to-peer-nettverk eller uoffisielle nettsteder, kan utsette systemet ditt for løsepengeprogramvare.
Last alltid ned programvare fra offisielle og anerkjente kilder.