Cdpo Ransomware szyfruje większość typów plików
Na podstawie naszej analizy próbek złośliwego oprogramowania ustaliliśmy, że Cdpo to odmiana oprogramowania ransomware powiązana z rodziną Djvu. Cdpo szyfruje pliki i dodaje do nazw plików swoje rozszerzenie („.cdpo”). Na przykład zmienia „1.jpg” na „1.jpg.cdpo”, „2.png” na „2.png.cdpo” i tak dalej.
Dodatkowo Cdpo generuje żądanie okupu w formie pliku tekstowego o nazwie „_readme.txt” zawierającego instrukcje dotyczące płatności i dane kontaktowe. Należy podkreślić, że ataki ransomware Djvu często wiążą się z obecnością kradnących informacji, takich jak Vidar lub RedLine. Wiadomość z żądaniem okupu stwierdza, że różne pliki, w tym obrazy, bazy danych i dokumenty, zostały zaszyfrowane przy użyciu solidnego algorytmu. Stwierdza się, że odzyskanie jest możliwe wyłącznie poprzez uzyskanie specjalistycznego narzędzia do odszyfrowania wraz z unikalnym kluczem. Sprawcy żądają za te narzędzia zapłaty 1999 dolarów, oferując 50% zniżki w ramach zachęty, jeśli ofiara nawiąże kontakt w ciągu 72 godzin.
Ponadto cyberprzestępcy sugerują zaprezentowanie swoich możliwości deszyfrowania poprzez bezpłatne odszyfrowanie pojedynczego pliku. Warunkiem jest jednak to, aby dostarczony plik nie zawierał wartościowych informacji. Podane dane kontaktowe to dwa adresy e-mail: support@freshingmail.top i datarestorehelpyou@airmail.cc.
List z żądaniem okupu Cdpo naśladuje układ Djvu
Pełny tekst żądania okupu Cdpo brzmi następująco:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccTwój dowód osobisty:
Jakie są najlepsze środki zapobiegawcze w celu ochrony danych przed oprogramowaniem ransomware?
Ochrona danych przed oprogramowaniem ransomware obejmuje połączenie środków technicznych, świadomości użytkowników i proaktywnych praktyk. Oto kilka najlepszych środków zapobiegawczych zapewniających ochronę danych przed atakami oprogramowania ransomware:
Regularne kopie zapasowe:
Wykonuj regularne kopie zapasowe ważnych danych i upewnij się, że są przechowywane w trybie offline lub w bezpiecznym, odizolowanym środowisku.
Zautomatyzuj procesy tworzenia kopii zapasowych, aby zminimalizować ryzyko błędu ludzkiego.
Regularnie aktualizuj oprogramowanie:
Aktualizuj swój system operacyjny, oprogramowanie antywirusowe i wszystkie aplikacje, korzystając z najnowszych poprawek zabezpieczeń.
Włącz automatyczne aktualizacje, jeśli to możliwe.
Użyj niezawodnego oprogramowania zabezpieczającego:
Zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem, aby wykrywać infekcje ransomware i zapobiegać im.
Upewnij się, że oprogramowanie zabezpieczające jest regularnie aktualizowane.
Edukuj i szkol użytkowników:
Przeprowadzaj regularne szkolenia w zakresie świadomości cyberbezpieczeństwa dla pracowników, aby rozpoznawali wiadomości e-mail phishingowe, złośliwe linki i podejrzane załączniki.
Promuj w organizacji kulturę dbającą o bezpieczeństwo.
Zachowaj ostrożność, korzystając z poczty e-mail:
Uważaj na niechciane e-maile, szczególnie te zawierające nieoczekiwane załączniki lub linki. Przed kliknięciem linku lub pobraniem załącznika zweryfikuj tożsamość nadawcy.
