Cdtt الفدية

بواسطة Mezo في Ransomware

ترجمة الى:

يعد Cdtt Ransomware أحد أشكال برامج التهديد المصممة لاستهداف بيانات الضحية وتشفيرها باستخدام خوارزمية تشفير قوية للغاية. يُستخدم هذا النوع من البرامج الضارة بشكل شائع من قبل مجرمي الإنترنت الذين ينخرطون في هجمات ذات دوافع مالية. إنهم يعرضون الأجهزة للخطر ثم يضغطون على الضحايا لدفع رسوم فدية لاستعادة الوصول إلى بياناتهم القيمة. يرتبط برنامج Cdtt Ransomware بعائلة البرامج الضارة STOP/Djvu ، وهي مجموعة معروفة من التهديدات. من المهم أن تدرك أن هذا التهديد يمكن نشره جنبًا إلى جنب مع أنواع أخرى من البرامج الضارة، مثل Vidar و RedLine وغيرها من برامج التهديد الخاصة بجمع البيانات.

أحد المؤشرات الأولية للنشاط الضار الذي سيواجهه المستخدمون المتأثرون هو ظهور ملحق ملف جديد يضاف إلى غالبية ملفاتهم. وعلى وجه التحديد، يقوم برنامج الفدية بتغيير أسماء الملفات الأصلية عن طريق إلحاق ".cdtt". بالإضافة إلى ذلك، يتم إنشاء ملف نصي يسمى '_readme.txt'. يقدم هذا الملف مذكرة فدية تحتوي على تعليمات من مجرمي الإنترنت.

جدول المحتويات

قد يؤدي برنامج Cdtt Ransomware إلى إحداث ضرر كبير في الأجهزة التي تم اختراقها

تعلن مذكرة الفدية المقدمة من المهاجمين أن مجموعة واسعة من الملفات، بما في ذلك الصور وقواعد البيانات والمستندات والبيانات الأساسية الأخرى، قد تم تشفيرها باستخدام طريقة تشفير قوية ومفتاح مميز. يؤكد المهاجمون أن الوسيلة الوحيدة لاستعادة الوصول إلى هذه الملفات المشفرة هي شراء أداة فك التشفير إلى جانب المفتاح الفريد المقابل.

ولإظهار قدراتهم، يقدم مشغلو برنامج الفدية عرضًا للضحايا، مما يسمح لهم بإرسال ملف مشفر واحد من أجهزة الكمبيوتر الخاصة بهم، والذي سيتم فك تشفيره مجانًا. ومع ذلك، فمن الضروري التأكيد على أن هذا العرض يقتصر على فك تشفير ملف واحد يفتقر إلى أي معلومات قيمة.

بالإضافة إلى ذلك، تحدد مذكرة الفدية تكلفة الحصول على المفتاح الخاص وبرنامج فك التشفير، الذي تم تحديده في الأصل بمبلغ 1999 دولارًا. ومع ذلك، إذا تواصل الضحايا مع المهاجمين خلال الـ 72 ساعة الأولى، فسيتم توفير خصم بنسبة 50٪، مما يؤدي إلى خفض السعر إلى 999 دولارًا. توفر المذكرة تفاصيل الاتصال للضحايا للتواصل مع المهاجمين، بما في ذلك عناوين البريد الإلكتروني مثل "support@freshmail.top" أو "datarestorehelp@airmail.cc".

إن فك تشفير الملفات دون تعاون المهاجمين، الذين يمتلكون حصريًا برنامج أو مفتاح فك التشفير المطلوب، يثبت أنه مهمة معقدة للغاية في معظم الحالات. وهذا يؤكد الدور المحوري الذي يلعبه الأمن السيبراني القوي في إحباط بداية هجمات Cdtt Ransomware في المقام الأول.

قم دائمًا بتنفيذ تدابير دفاعية كافية على أجهزتك

تتطلب حماية الأجهزة والبيانات من تهديدات برامج الفدية اتباع نهج متعدد الطبقات يجمع بين التدابير الوقائية ووعي المستخدم وموقف قوي للأمن السيبراني. فيما يلي بعض الخطوات الأمنية التي يمكن للمستخدمين اتخاذها لتعزيز أمان أجهزتهم وبياناتهم:

النسخ الاحتياطية المنتظمة للبيانات : قم بعمل نسخة احتياطية لبياناتك الضرورية على جهاز فردي أو خدمة سحابية آمنة بانتظام. ويضمن ذلك أنه حتى إذا تعرض جهازك للاختراق بواسطة برامج الفدية، فيمكنك استعادة ملفاتك من نسخة احتياطية نظيفة، مما يقلل من تأثير الهجوم.
برامج محدثة : حافظ على تحديث نظام التشغيل وبرامج مكافحة البرامج الضارة وجميع التطبيقات. يساعد تثبيت التحديثات والتصحيحات بانتظام على سد الثغرات الأمنية التي قد يستغلها مجرمو الإنترنت لتقديم برامج الفدية. تمكين التحديثات التلقائية كلما أمكن ذلك.
ممارسات أمان البريد الإلكتروني والويب : كن حذرًا عند فتح رسائل البريد الإلكتروني، خاصة تلك الواردة من مرسلين غير متوقعين أو التي تحتوي على مرفقات أو روابط غير متوقعة. غالبًا ما تنتشر برامج الفدية عبر رسائل البريد الإلكتروني التصيدية. تجنب فتح الروابط المشكوك فيها أو تنزيل المرفقات من مصادر غير موثوقة. استخدم تصفية البريد الإلكتروني وأدوات أمان الويب لتحديد التهديدات المحتملة وحظرها.
استخدام برامج الأمان : قم بتثبيت برامج مكافحة البرامج الضارة ذات السمعة الطيبة على أجهزتك. تأكد من أن البرنامج يتضمن إمكانات المسح وتحليل السلوك في الوقت الفعلي. قم بفحص نظامك بانتظام بحثًا عن البرامج الضارة، وقم بتكوين برنامج الأمان لعزل الملفات المشبوهة أو حذفها تلقائيًا.
توعية المستخدم والتدريب : تثقيف نفسك والآخرين في مؤسستك حول مخاطر برامج الفدية وأهمية أفضل ممارسات الأمن السيبراني. يجب أن يكون المستخدمون على دراية بأساليب الهندسة الاجتماعية المستخدمة في هجمات التصيد الاحتيالي وأن يعرفوا كيفية التعرف على التهديدات المحتملة. يمكن أن تساعد برامج التدريب المستخدمين على اتخاذ قرارات مستنيرة وتجنب الإجراءات التي قد تؤدي إلى الإصابة ببرامج الفدية.

بالإضافة إلى هذه الميزات، فإن تنفيذ جدار حماية قوي، واستخدام كلمات مرور قوية وفريدة من نوعها، والنظر في استخدام التدابير الأمنية مثل المصادقة الثنائية (2FA) يمكن أن يزيد من تعزيز الوضع الأمني العام ضد تهديدات برامج الفدية. تعد مراجعة الإجراءات الأمنية وتحديثها بانتظام أمرًا ضروريًا مع تطور مشهد التهديدات.

النص الكامل لمذكرة الفدية التي أسقطها برنامج Cdtt Ransomware هو:

'انتباه!

لا تقلق، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما هي الضمانات لديك؟
يمكنك إرسال أحد ملفاتك المشفرة من جهاز الكمبيوتر الخاص بك وسنقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:
hxxps://we.tl/t-FCWSCsjEWS
سعر المفتاح الخاص وبرنامج فك التشفير هو 1999 دولارًا.
يتوفر خصم 50% إذا اتصلت بنا خلال 72 ساعة الأولى، وهذا السعر بالنسبة لك هو 999 دولارًا.
يرجى ملاحظة أنك لن تتمكن أبدًا من استعادة بياناتك بدون الدفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج عليك الكتابة على بريدنا الإلكتروني:
support@freshingmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelpyou@airmail.cc

هويتك الشخصية:'