Cdwe 勒索軟體鎖定大多數文件

Cdwe 在分析新的惡意軟體樣本時被識別出來。已確定Cdwe屬於Djvu勒索軟體家族。此變體透過新增「.cdwe」副檔名來加密檔案並修改其檔案名稱。例如，最初名為“1.jpg”的檔案更改為“1.jpg.cdwe”，“2.png”更改為“2.png.cdwe”。

除了檔案加密之外，Cdwe 還會以「_readme.txt」檔案的形式建立勒索字條。由於其與 Djvu 家族的關聯，威脅行為者有可能在使用 Cdwe 啟動檔案加密之前使用 Vidar 或 RedLine 等資料竊取程式來提取資訊。受害者被告知他們的所有文件，包括圖片、資料庫和文檔，都已使用強大的演算法和唯一的金鑰進行了加密。恢復檔案的唯一方法是取得解密工具和特定金鑰。

該訊息引入了時間敏感的折扣，並提供了兩個電子郵件地址（support@freshingmail.top 和 datarestorehelpyou@airmail.cc）用於通訊。它強調了 72 小時內回應的重要性，並強調如果不支付必要的費用就不可能恢復資料。

Cdwe 勒索信遵循既定的 Djvu 模式

Cdwe勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-e21iz7dS58
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

您可以做什麼來最大限度地降低惡意軟體攻擊的風險？

為了最大限度地降低惡意軟體攻擊的風險，請考慮實施以下做法：

使用可靠的安全軟體：
在您的裝置上安裝信譽良好的防毒和反惡意軟體軟體。
保持安全軟體最新，以確保其能夠偵測到最新的威脅。

保持軟體更新：
定期更新您的作業系統、軟體和應用程式。
盡可能啟用自動更新，以確保及時修補漏洞。

謹慎使用電子郵件：
警惕電子郵件附件和鏈接，尤其是來自未知或意外來源的電子郵件附件和鏈接。
避免點擊可疑的電子郵件或鏈接，並在與電子郵件互動之前驗證電子郵件的合法性。

保護您的網路：
為您的 Wi-Fi 網路使用強而獨特的密碼並定期變更。
啟用網路防火牆並考慮使用虛擬私人網路 (VPN) 來增強安全性。

定期備份：
定期將重要資料備份到外部裝置或安全的雲端服務。
如果發生惡意軟體攻擊，最近的備份可以幫助您恢復遺失的資料。

使用防火牆：
在您的裝置和網路上啟用和設定防火牆以監視和控制傳入和傳出流量。