Cdpo 勒索軟體可加密大多數檔案類型
透過對惡意軟體樣本的分析，我們確定 Cdpo 是與 Djvu 家族相關的勒索軟體變種。 Cdpo 加密檔案並將其副檔名（“.cdpo”）附加到檔案名稱。例如，它將“1.jpg”更改為“1.jpg.cdpo”，“2.png”更改為“2.png.cdpo”，等等。
此外，Cdpo 還會產生名為「_readme.txt」的文字檔案形式的勒索字條，其中包含付款說明和聯絡資訊。需要強調的是，Djvu 勒索軟體攻擊通常涉及 Vidar 或 RedLine 等資訊竊取者。勒索資訊聲稱，包括圖像、資料庫和文件在內的各種文件已使用強大的演算法進行了加密。據稱，只有透過獲得專門的解密工具和唯一密鑰才能進行檢索。犯罪者要求支付 1999 美元購買這些工具，並提供 50% 的折扣作為獎勵，如果受害者在 72 小時內主動聯繫。
此外，威脅行為者建議透過提供單一檔案的免費解密來展示他們的解密能力。但是，條件是提供的文件不應包含有價值的資訊。提供的詳細聯絡資訊是兩個電子郵件地址：support@freshingmail.top 和 datarestorehelpyou@airmail.cc。
Cdpo 勒索信模仿 Djvu 佈局
Cdpo勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.cc您的個人身分證：
保護您的資料免受勒索軟體侵害的最佳預防措施是什麼？
保護您的資料免遭勒索軟體侵害涉及技術措施、使用者意識和主動實踐的結合。以下是一些保護您的資料免受勒索軟體攻擊的最佳預防措施：
定期備份：
定期備份重要數據，並確保它們離線儲存或儲存在安全、隔離的環境中。
自動化備份過程以最大限度地減少人為錯誤的風險。
定期更新軟體：
使用最新的安全性修補程式可讓您的作業系統、防毒軟體和所有應用程式保持最新狀態。
盡可能啟用自動更新。
使用可靠的安全軟體：
安裝信譽良好的防毒和反惡意軟體軟體以檢測和防止勒索軟體感染。
確保安全軟體定期更新。
教育和培訓使用者：
定期對員工進行網路安全意識培訓，以識別網路釣魚電子郵件、惡意連結和可疑附件。
在組織內促進安全意識文化。
謹慎使用電子郵件：
警惕未經請求的電子郵件，尤其是那些帶有意外附件或連結的電子郵件。在點擊任何連結或下載附件之前，請先驗證寄件者的身分。
