Cdwe 勒索软件锁定大多数文件

Cdwe 在分析新的恶意软件样本时被识别出来。已确定Cdwe属于Djvu勒索软件家族。此变体通过添加“.cdwe”扩展名来加密文件并修改其文件名。例如，最初名为“1.jpg”的文件更改为“1.jpg.cdwe”，“2.png”更改为“2.png.cdwe”。

除了文件加密之外，Cdwe 还会以“_readme.txt”文件的形式创建勒索字条。由于其与 Djvu 家族的关联，威胁行为者有可能在使用 Cdwe 启动文件加密之前使用 Vidar 或 RedLine 等数据窃取程序来提取信息。受害者被告知他们的所有文件，包括图片、数据库和文档，都已使用强大的算法和唯一的密钥进行了加密。恢复文件的唯一方法是获取解密工具和特定密钥。

该消息引入了时间敏感的折扣，并提供了两个电子邮件地址（support@freshingmail.top 和 datarestorehelpyou@airmail.cc）用于通信。它强调了 72 小时内响应的重要性，强调如果不支付必要的费用就不可能恢复数据。

Cdwe 勒索信遵循既定的 Djvu 模式

Cdwe勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

您可以做什么来最大限度地降低恶意软件攻击的风险？

为了最大限度地降低恶意软件攻击的风险，请考虑实施以下做法：

使用可靠的安全软件：
在您的设备上安装信誉良好的防病毒和反恶意软件软件。
保持安全软件最新，以确保其能够检测到最新的威胁。

保持软件更新：
定期更新您的操作系统、软件和应用程序。
尽可能启用自动更新，以确保及时修补漏洞。

谨慎使用电子邮件：
警惕电子邮件附件和链接，尤其是来自未知或意外来源的电子邮件附件和链接。
避免点击可疑的电子邮件或链接，并在与电子邮件交互之前验证电子邮件的合法性。

保护您的网络：
为您的 Wi-Fi 网络使用强而独特的密码并定期更改。
启用网络防火墙并考虑使用虚拟专用网络 (VPN) 来增强安全性。

定期备份：
定期将重要数据备份到外部设备或安全的云服务。
如果发生恶意软件攻击，最近的备份可以帮助您恢复丢失的数据。

使用防火墙：
在您的设备和网络上启用和配置防火墙以监视和控制传入和传出流量。