Что такое программа-вымогатель Cdqw?

Cdqw — это вариант программы-вымогателя Djvu, которая специально нацелена на пользователей, шифруя их файлы. При заражении Cdqw добавляет к именам файлов расширение «.cdqw», преобразуя, например, «1.jpg» в «1.jpg.cdqw», а «2.png» в «2.png.cdqw». Программа-вымогатель также оставляет характерную записку с требованием выкупа под названием «_readme.txt».

Обзор обеспечения шифрования и требования выкупа

Записка с требованием выкупа, предоставленная Cdqw, уверяет жертв, что их файлы, включая изображения, базы данных, документы и другие важные данные, были зашифрованы с использованием надежных алгоритмов и уникального ключа. Единственный способ восстановить эти файлы — получить инструмент расшифровки и соответствующий уникальный ключ. Злоумышленники Cdqw предлагают демонстрацию, бесплатно расшифровав один файл, но он не должен содержать конфиденциальной информации.

Cdqw требует выкуп в размере 980 долларов за закрытый ключ и программное обеспечение для дешифрования. Если жертва свяжется с злоумышленниками в течение первых 72 часов, предоставляется скидка 50%, что снижает стоимость до 490 долларов. В примечании подчеркивается, что восстановление данных невозможно без оплаты. Жертвам рекомендуется общаться с злоумышленниками по указанным адресам электронной почты: support@freshingmail.top или datarestorehelpyou@airmail.cc.

Записка о выкупе выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Борьба с программами-вымогателями: рекомендации

Настоятельно рекомендуется жертвам избегать выплаты выкупа. Шансы получить доступ к файлам без оплаты минимальны, поэтому предпочтительны альтернативные решения, такие как бесплатные инструменты расшифровки или резервные копии файлов.

Своевременное устранение программ-вымогателей со скомпрометированных компьютеров необходимо для предотвращения дополнительного шифрования и дальнейшего распространения в локальных сетях. Принятие быстрых мер помогает минимизировать общее воздействие атаки программы-вымогателя.

Общие сведения о программах-вымогателях

Программа-вымогатель — это вредоносное программное обеспечение, предназначенное для шифрования данных пользователя и делает их недоступными. Общие черты вариантов программ-вымогателей включают шифрование файлов, переименование зашифрованных файлов и отображение записки о выкупе. Примеры различных вариантов программ-вымогателей включают Lock, HuiVJope и Turtle.

Злоумышленники используют различные стратегии для распространения программ-вымогателей Djvu, таких как Cdqw, включая пиратское программное обеспечение, инструменты для взлома, мошеннические веб-сайты, вредоносные вложения электронной почты и вредоносную рекламу. Взаимодействие с одноранговыми сетями, торрент-сайтами и сторонними загрузчиками также может привести к заражению компьютера. Уязвимости программного обеспечения служат еще одним путем распространения вредоносного ПО.

Защита от заражения программами-вымогателями

Используйте надежные антивирусные и антивирусные утилиты, чтобы обеспечить надежную защиту от угроз.

Регулярно обновляйте операционную систему, антивирусное программное обеспечение, веб-браузеры и другие приложения для устранения уязвимостей.

Будьте осторожны с вложениями и ссылками электронной почты, особенно от незнакомых отправителей и нежелательных писем. Избегайте загрузки пиратского программного обеспечения, инструментов для взлома и будьте осторожны с всплывающей рекламой. Скачивайте программное обеспечение и файлы только из надежных источников, таких как официальные страницы и магазины приложений.

В случае заражения Cdqw или аналогичной программой-вымогателем запустите сканирование с помощью программы защиты от вредоносных программ, чтобы автоматически устранить угрозу.