Программа-вымогатель Cdxx основана на Djvu

Просматривая образцы вредоносных программ, мы обнаружили, что Cdxx является членом семейства программ-вымогателей Djvu, основной целью которого является шифрование данных. Он соответствует шаблону добавления расширения «.cdxx» к именам файлов во время шифрования (например, преобразование «1.jpg» в «1.jpg.cdxx» и «2.png» в «2.png.cdxx»).

Важно отметить, что программа-вымогатель Djvu часто распространяется вместе с вредоносным ПО для кражи информации. Сопровождающая записка о выкупе под названием «_readme.txt» гарантирует жертвам полное восстановление всех файлов, включая изображения, базы данных и важные документы. Шифрование включает в себя надежные алгоритмы и уникальный ключ, а в примечании утверждается, что единственным способом восстановления файла является получение специального инструмента и ключа дешифрования.

В записке о выкупе предлагается бесплатная расшифровка одного файла с оговоркой, что в выбранном файле не должно быть ценной информации. Указанная стоимость приобретения закрытого ключа и программного обеспечения для дешифрования составляет 1999 долларов США, при этом предоставляется скидка 50%, если контакт будет инициирован в течение первых 72 часов, что снижает цену до 999 долларов США.

Предупреждение в примечании подчеркивает, что восстановление данных невозможно без оплаты. Чтобы получить необходимые инструменты, жертве предлагается обратиться по адресу электронной почты support@freshingmail.top (или datarestorehelpyou@airmail.cc).

Копии записки о выкупе Cdxx в формате Djvu

Полный текст записки о выкупе Cdxx выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelpyou@airmail.cc

Ваш личный идентификатор:

Как программы-вымогатели могут проникнуть в вашу систему?

Программы-вымогатели могут проникнуть в вашу систему различными способами, и злоумышленники часто используют сложные методы для использования уязвимостей. Понимание этих потенциальных точек входа может помочь вам принять меры по снижению риска заражения программами-вымогателями. Вот распространенные способы проникновения программ-вымогателей в системы:

Фишинговые письма:
Одним из наиболее распространенных методов является использование фишинговых писем. Злоумышленники рассылают вредоносные электронные письма, содержащие ссылки или вложения, которые при нажатии или открытии загружают и запускают программу-вымогатель в системе жертвы.

Вредоносные вложения электронной почты:
Программы-вымогатели могут быть замаскированы под вложения в, казалось бы, безобидные электронные письма. Открытие этих вложений может спровоцировать выполнение вредоносного кода.

Вредоносные ссылки:
Нажатие на вредоносные ссылки в электронных письмах, мгновенных сообщениях или на веб-сайтах может привести к загрузке и установке программы-вымогателя в системе пользователя.

Вредоносная реклама:
Киберпреступники могут скомпрометировать законную онлайн-рекламу с помощью вредоносного кода. Посещение взломанного веб-сайта или нажатие на вредоносное объявление может привести к заражению программой-вымогателем.

Использование уязвимостей программного обеспечения:
Программы-вымогатели могут использовать уязвимости в устаревшем программном обеспечении или операционных системах. Регулярное обновление программного обеспечения помогает устранить эти уязвимости и повысить безопасность.

Загрузки по ходу дела:
Посещение взломанных или вредоносных веб-сайтов может привести к автоматической загрузке программ-вымогателей в вашу систему без вашего ведома.

Атаки социальной инженерии:
Злоумышленники могут использовать тактику социальной инженерии, чтобы манипулировать людьми, заставляя их предпринимать действия, которые приводят к заражению программами-вымогателями. Это может включать в себя обман пользователей, заставляющих их предоставить учетные данные для входа или запуск вредоносных сценариев.