Cdpo Ransomware krypterer de fleste filtyper

Gjennom vår analyse av prøver av skadelig programvare har vi bestemt at Cdpo er en løsepengevarevariant assosiert med Djvu-familien. Cdpo krypterer filer og legger til filtypen (".cdpo") til filnavnene. Den endrer for eksempel "1.jpg" til "1.jpg.cdpo", "2.png" til "2.png.cdpo" og så videre.

I tillegg genererer Cdpo en løsepengenota i form av en tekstfil kalt «_readme.txt», som inneholder betalingsinstruksjoner og kontaktdetaljer. Det er viktig å fremheve at Djvu-ransomware-angrep ofte involverer tilstedeværelsen av informasjonstyvere som Vidar eller RedLine. Løsepengemeldingen hevder at ulike filer, inkludert bilder, databaser og dokumenter, har gjennomgått kryptering ved hjelp av en robust algoritme. Det er oppgitt at henting kun er mulig ved å skaffe et spesialisert dekrypteringsverktøy sammen med en unik nøkkel. Gjerningsmennene krever en betaling på $1999 for disse verktøyene, og tilbyr 50 % rabatt som et insentiv hvis offeret tar kontakt innen en 72-timers periode.

Videre foreslår trusselaktørene å vise frem deres dekrypteringsevner ved å tilby en gratis dekryptering av en enkelt fil. Betingelsen er imidlertid at den medfølgende filen ikke skal inneholde verdifull informasjon. Kontaktdetaljene som er oppgitt er to e-postadresser: support@freshingmail.top og datarestorehelpyou@airmail.cc.

Cdpo løsepengenotat etterligner Djvu-oppsett

Den fullstendige teksten til Cdpo løsepengenotat lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Din personlige ID:

Hva er de beste forebyggende tiltakene for å beskytte dataene dine mot ransomware?

Beskyttelse av dataene dine mot løsepengevare innebærer en kombinasjon av tekniske tiltak, brukerbevissthet og proaktiv praksis. Her er noen av de beste forebyggende tiltakene for å beskytte dataene dine mot ransomware-angrep:

Vanlige sikkerhetskopier:
Utfør regelmessige sikkerhetskopier av viktige data og sørg for at de lagres offline eller i et sikkert, isolert miljø.
Automatiser sikkerhetskopieringsprosesser for å minimere risikoen for menneskelige feil.

Oppdater programvare regelmessig:
Hold operativsystemet, antivirusprogramvaren og alle applikasjoner oppdatert med de nyeste sikkerhetsoppdateringene.
Aktiver automatiske oppdateringer når det er mulig.

Bruk pålitelig sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare for å oppdage og forhindre ransomware-infeksjoner.
Sørg for at sikkerhetsprogramvaren oppdateres jevnlig.

Utdanne og trene brukere:
Gjennomfør regelmessig cybersikkerhetsopplæring for ansatte for å gjenkjenne phishing-e-poster, ondsinnede koblinger og mistenkelige vedlegg.
Fremme en sikkerhetsbevisst kultur i organisasjonen.

Vær forsiktig med e-post:
Vær forsiktig med uønskede e-poster, spesielt de med uventede vedlegg eller lenker. Bekreft avsenderens identitet før du klikker på noen lenker eller laster ned vedlegg.