Cdaz 勒索软件加密目标系统
在评估新的恶意软件样本的过程中，发现 Cdaz 是一种与 Djvu 家族相关的勒索软件。 Cdaz 加密文件并通过添加特定扩展名（“.cdaz”）来更改其文件名。例如，它将“1.jpg”更改为“1.jpg.cdaz”，“2.png”更改为“2.png.cdaz”，依此类推。
此外，Cdaz 生成一个名为“_readme.txt”的文本文件作为勒索信息，其中包含付款详细信息和联系信息。值得注意的是，Djvu 勒索软件攻击通常涉及使用 Vidar 或 RedLine 等信息窃取程序。在这种情况下，网络犯罪分子的目标是在启动加密过程之前提取信息。
勒索信声称，已采用强大的算法来加密各种文件，包括图片、数据库和文档，只有通过获得解密工具和唯一密钥才能恢复它们。攻击者要求为这些工具支付 980 美元，如果受害者在 72 小时内回复，则提供 50% 的折扣。
为了展示他们的解密能力，他们提供免费解密一个文件的服务，前提是该文件不包含有价值的信息。联系信息通过两个电子邮件地址提供：support@freshingmail.top 和 datarestorehelpyou@airmail.cc。
Cdaz 勒索赎金 490 美元
Cdaz勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.cc您的个人身份证：
像 Cdaz 这样的勒索软件如何感染您的系统？
像 Cdaz 这样的勒索软件可以通过各种载体和技术感染您的系统。以下是勒索软件渗透系统的常见方式：
网络钓鱼电子邮件：
最常见的方法之一是通过包含恶意附件或链接的网络钓鱼电子邮件。
用户可能会被诱骗打开受感染的附件或单击导致下载并执行勒索软件的链接。
恶意网站：
访问受损或恶意网站可能会使您的系统遭受偷渡式下载。
利用浏览器或插件中的漏洞，攻击者可以在您不知情的情况下悄悄下载勒索软件并将其安装到您的设备上。
恶意广告：
合法网站上的恶意广告（恶意广告）可能会将用户引导至托管勒索软件的网站。
点击这些广告可以触发勒索软件负载的下载和执行。
利用软件漏洞：
勒索软件可以利用未修补的软件漏洞来渗透系统。
使用最新的安全补丁更新您的操作系统和软件对于防止利用已知漏洞至关重要。
可移动媒体：
勒索软件可以通过受感染的 USB 驱动器、外部硬盘驱动器或其他可移动介质传播。
将受感染的设备连接到计算机可能会导致勒索软件传播到该系统。
恶意下载：
从不可信来源（例如点对点网络或非官方网站）下载软件或文件可能会使您的系统遭受勒索软件的攻击。
始终从官方且信誉良好的来源下载软件。
