Wat is Cdqw-ransomware?

Cdqw is een variant van de Djvu-ransomware die zich specifiek op gebruikers richt door hun bestanden te versleutelen. Bij infectie voegt Cdqw de extensie ".cdqw" toe aan bestandsnamen, waardoor bijvoorbeeld "1.jpg" wordt omgezet in "1.jpg.cdqw" en "2.png" in "2.png.cdqw." De ransomware laat ook een opvallende losgeldbrief achter met de naam "_readme.txt."

Encryptiegarantie en overzicht van losgeldnota's

De losgeldbrief van Cdqw verzekert de slachtoffers ervan dat hun bestanden, inclusief afbeeldingen, databases, documenten en andere cruciale gegevens, zijn gecodeerd met behulp van robuuste algoritmen en een unieke sleutel. De enige manier om deze bestanden te herstellen is door een decoderingstool en de bijbehorende unieke sleutel aan te schaffen. Cdqw-aanvallers bieden een demonstratie aan door één bestand gratis te decoderen, maar het mag geen gevoelige informatie bevatten.

Cdqw eist een losgeld van $980 voor de privésleutel en decoderingssoftware. Er geldt een korting van 50% als het slachtoffer binnen de eerste 72 uur contact opneemt met de aanvallers, waardoor de kosten worden verlaagd tot $ 490. De nota benadrukt dat gegevensherstel onmogelijk is zonder betaling. Slachtoffers wordt gevraagd om met de aanvallers te communiceren via de opgegeven e-mailadressen: support@freshingmail.top of datarestorehelpyou@airmail.cc.

De losgeldbrief luidt als volgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Omgaan met ransomware: aanbevelingen

Het wordt ten zeerste aangeraden dat slachtoffers geen losgeld betalen. De kansen om zonder betaling toegang te krijgen tot bestanden zijn minimaal, en alternatieve oplossingen zoals gratis decoderingstools of back-ups van bestanden verdienen de voorkeur.

Het onmiddellijk verwijderen van ransomware van besmette computers is absoluut noodzakelijk om extra versleuteling en verdere verspreiding binnen lokale netwerken te voorkomen. Door snel actie te ondernemen, wordt de algehele impact van de ransomware-aanval geminimaliseerd.

Ransomware in het algemeen begrijpen

Ransomware is schadelijke software die is ontworpen om de gegevens van een gebruiker te versleutelen, waardoor deze ontoegankelijk worden. Gemeenschappelijke kenmerken van ransomwarevarianten zijn bestandsversleuteling, het hernoemen van versleutelde bestanden en de weergave van een losgeldbrief. Voorbeelden van verschillende ransomwarevarianten zijn Lock, HuiVJope en Turtle.

Aanvallers gebruiken verschillende strategieën om de Djvu-ransomware zoals Cdqw te verspreiden, waaronder illegale software, kraaktools, misleidende websites, kwaadaardige e-mailbijlagen en schadelijke advertenties. Het omgaan met peer-to-peer-netwerken, torrent-websites en externe downloaders kan ook leiden tot computerinfecties. Softwarekwetsbaarheden dienen als een ander pad voor de verspreiding van malware.

Bescherming tegen ransomware-infecties

Gebruik betrouwbare antivirus- en antimalwarehulpprogramma's om een sterke verdediging tegen bedreigingen op te zetten.

Update regelmatig het besturingssysteem, antivirussoftware, webbrowsers en andere applicaties om kwetsbaarheden te verhelpen.

Wees voorzichtig met e-mailbijlagen en links, vooral van onbekende afzenders en ongevraagde e-mails. Vermijd het downloaden van illegale software, het kraken van tools en wees voorzichtig met pop-upadvertenties. Download software en bestanden alleen van betrouwbare bronnen, zoals officiële pagina's en appstores.

Als u geïnfecteerd bent met Cdqw of een vergelijkbare ransomware, voer dan een scan uit met een anti-malwareprogramma om de dreiging automatisch te elimineren.