Программа-вымогатель Cdwe блокирует большинство файлов

Cdwe был идентифицирован в ходе анализа новых образцов вредоносного ПО. Было установлено, что Cdwe принадлежит к семейству программ-вымогателей Djvu. Этот вариант шифрует файлы и изменяет их имена, добавляя расширение «.cdwe». Например, файл с первоначальным названием «1.jpg» меняется на «1.jpg.cdwe», а «2.png» становится «2.png.cdwe».

В дополнение к шифрованию файлов, Cdwe создает записку о выкупе в виде файла «_readme.txt». Из-за его связи с семейством Djvu существует вероятность того, что злоумышленники будут использовать похитители данных, такие как Vidar или RedLine, для извлечения информации перед началом шифрования файлов с помощью Cdwe. Жертве сообщают, что все ее файлы, включая изображения, базы данных и документы, зашифрованы с использованием надежного алгоритма и уникального ключа. Единственный способ восстановить файлы — получить инструмент расшифровки и определенный ключ.

В сообщении представлена скидка, зависящая от времени, и указаны два адреса электронной почты (support@freshingmail.top и datarestorehelpyou@airmail.cc) для связи. Он подчеркивает важность ответа в течение 72 часов, подчеркивая, что восстановление данных невозможно без внесения необходимой оплаты.

Записка о выкупе Cdwe соответствует установленному шаблону Djvu

Полный текст записки о выкупе Cdwe выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Что вы можете сделать, чтобы минимизировать риск атак вредоносных программ?

Чтобы свести к минимуму риск атак вредоносного ПО, рассмотрите возможность внедрения следующих методов:

Используйте надежное программное обеспечение безопасности:
Установите на свои устройства надежное антивирусное и антивирусное программное обеспечение.
Поддерживайте актуальность программного обеспечения безопасности, чтобы оно могло обнаруживать новейшие угрозы.

Постоянно обновляйте программное обеспечение:
Регулярно обновляйте операционную систему, программное обеспечение и приложения.
По возможности включайте автоматические обновления, чтобы обеспечить своевременное устранение уязвимостей.

Будьте осторожны с электронной почтой:
Будьте осторожны с вложениями и ссылками электронной почты, особенно из неизвестных или неожиданных источников.
Не нажимайте на подозрительные электронные письма или ссылки и проверяйте легитимность электронных писем, прежде чем взаимодействовать с ними.

Защитите свою сеть:
Используйте надежные и уникальные пароли для своей сети Wi-Fi и регулярно меняйте их.
Включите сетевые брандмауэры и рассмотрите возможность использования виртуальной частной сети (VPN) для дополнительной безопасности.

Регулярное резервное копирование:
Регулярно создавайте резервные копии важных данных на внешнем устройстве или в безопасном облачном сервисе.
В случае атаки вредоносного ПО наличие последних резервных копий может помочь вам восстановить потерянные данные.

Используйте брандмауэр:
Включите и настройте брандмауэры на ваших устройствах и в сети для мониторинга и контроля входящего и исходящего трафика.