Программа-вымогатель Cdpo шифрует большинство типов файлов

В результате анализа образцов вредоносного ПО мы определили, что Cdpo — это вариант программы-вымогателя, связанный с семейством Djvu. Cdpo шифрует файлы и добавляет к именам файлов расширение («.cdpo»). Например, он меняет «1.jpg» на «1.jpg.cdpo», «2.png» на «2.png.cdpo» и т. д.

Кроме того, Cdpo генерирует записку о выкупе в виде текстового файла с именем «_readme.txt», содержащего инструкции по оплате и контактные данные. Важно подчеркнуть, что атаки программ-вымогателей Djvu часто включают в себя похитителей информации, таких как Vidar или RedLine. В сообщении с требованием выкупа утверждается, что различные файлы, включая изображения, базы данных и документы, были зашифрованы с использованием надежного алгоритма. Утверждается, что восстановление возможно только путем получения специализированного инструмента расшифровки и уникального ключа. Преступники требуют заплатить за эти инструменты 1999 долларов, предлагая в качестве стимула скидку 50%, если жертва инициирует контакт в течение 72 часов.

Кроме того, злоумышленники предлагают продемонстрировать свои возможности расшифровки, предоставив бесплатную расшифровку одного файла. Однако условием является то, что предоставленный файл не должен содержать ценной информации. Контактные данные представляют собой два адреса электронной почты: support@freshingmail.top и datarestorehelpyou@airmail.cc.

Записка о выкупе Cdpo имитирует макет Djvu

Полный текст записки Cdpo с требованием выкупа выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Ваш личный идентификатор:

Каковы наилучшие профилактические меры для защиты ваших данных от программ-вымогателей?

Защита ваших данных от программ-вымогателей включает в себя сочетание технических мер, осведомленности пользователей и превентивных мер. Вот несколько лучших профилактических мер для защиты ваших данных от атак программ-вымогателей:

Регулярное резервное копирование:
Выполняйте регулярное резервное копирование важных данных и обеспечьте их хранение в автономном режиме или в безопасной изолированной среде.
Автоматизируйте процессы резервного копирования, чтобы минимизировать риск человеческой ошибки.

Регулярно обновляйте программное обеспечение:
Постоянно обновляйте свою операционную систему, антивирусное программное обеспечение и все приложения с помощью последних обновлений безопасности.
По возможности включайте автоматические обновления.

Используйте надежное программное обеспечение безопасности:
Установите надежное антивирусное и антивирусное программное обеспечение для обнаружения и предотвращения заражения программами-вымогателями.
Убедитесь, что программное обеспечение безопасности регулярно обновляется.

Обучение и обучение пользователей:
Проводите регулярные тренинги по кибербезопасности для сотрудников, чтобы они могли распознавать фишинговые электронные письма, вредоносные ссылки и подозрительные вложения.
Продвигайте культуру заботы о безопасности внутри организации.

Будьте осторожны с электронной почтой:
Будьте осторожны с нежелательными электронными письмами, особенно с неожиданными вложениями или ссылками. Подтвердите личность отправителя, прежде чем переходить по ссылкам или загружать вложения.