Cdpo 勒索软件可加密大多数文件类型
通过对恶意软件样本的分析，我们确定 Cdpo 是与 Djvu 家族相关的勒索软件变种。 Cdpo 加密文件并将其扩展名（“.cdpo”）附加到文件名。例如，它将“1.jpg”更改为“1.jpg.cdpo”，“2.png”更改为“2.png.cdpo”，等等。
此外，Cdpo 还会生成名为“_readme.txt”的文本文件形式的勒索字条，其中包含付款说明和联系方式。需要强调的是，Djvu 勒索软件攻击通常涉及 Vidar 或 RedLine 等信息窃取者。勒索信息声称，包括图像、数据库和文档在内的各种文件已使用强大的算法进行了加密。据称，只有通过获得专门的解密工具和唯一密钥才能进行检索。犯罪者要求支付 1999 美元购买这些工具，并提供 50% 的折扣作为奖励，如果受害者在 72 小时内主动联系。
此外，威胁行为者建议通过提供单个文件的免费解密来展示他们的解密能力。但是，条件是提供的文件不应包含有价值的信息。提供的详细联系信息是两个电子邮件地址：support@freshingmail.top 和 datarestorehelpyou@airmail.cc。
Cdpo 勒索信模仿 Djvu 布局
Cdpo勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.cc您的个人身份证：
保护您的数据免受勒索软件侵害的最佳预防措施是什么？
保护您的数据免遭勒索软件侵害涉及技术措施、用户意识和主动实践的结合。以下是一些保护您的数据免受勒索软件攻击的最佳预防措施：
定期备份：
定期备份重要数据，并确保它们离线存储或存储在安全、隔离的环境中。
自动化备份过程以最大限度地减少人为错误的风险。
定期更新软件：
使用最新的安全补丁使您的操作系统、防病毒软件和所有应用程序保持最新状态。
尽可能启用自动更新。
使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件以检测和防止勒索软件感染。
确保安全软件定期更新。
教育和培训用户：
定期对员工进行网络安全意识培训，以识别网络钓鱼电子邮件、恶意链接和可疑附件。
在组织内促进安全意识文化。
谨慎使用电子邮件：
警惕未经请求的电子邮件，尤其是那些带有意外附件或链接的电子邮件。单击任何链接或下载附件之前，请验证发件人的身份。
