Ransomware CDMX
Ha sorgit una nova variant de ransomware, que causa angoixa i estralls entre els usuaris de tot el món. Anomenat CDMX Ransomware, aquest programari amenaçador és membre de la coneguda família STOP/Djvu Ransomware . Conegut pels seus complexos algorismes de xifratge i tàctiques d'extorsió, el CDMX Ransomware amenaça seriosament les persones i les organitzacions.
Taula de continguts
Orígens i distribució del ransomware CDMX
El CDMX Ransomware es distribueix sovint juntament amb programari maliciós que roba dades, com RedLine i Vidar , intensificant encara més l'impacte sobre les víctimes. Aquestes càrregues útils nocives poden infiltrar-se als sistemes a través de diversos vectors, com ara correus electrònics de pesca, llocs web fraudulents i vulnerabilitats de programari. Un cop dins d'un sistema, el ransomware xifra els fitxers, fent-los inaccessibles per a l'usuari.
Extensió del fitxer de signatura i nota de rescat
Una característica distintiva del CDMX Ransomware és l'extensió de fitxer que afegeix als fitxers xifrats. Les víctimes notaran que els seus fitxers ara porten l'extensió '.cdmx', la qual cosa indica que han estat víctimes d'aquesta variant concreta. Al costat dels fitxers xifrats, s'envia una nota de rescat anomenada '_readme.txt' a l'usuari afectat.
El CDMX Ransomware no només és despietat en el seu xifratge, sinó també en les seves demandes d'extorsió. Els atacants sol·liciten un rescat de 1999 dòlars en criptomoneda, normalment Bitcoin, per a la clau de desxifrat. No obstant això, ofereixen un incentiu retorçat per al pagament ràpid, oferint un descompte del 50% a les víctimes que es posen en contacte amb elles durant les primeres 72 hores de l'atac.
En un intent d'afegir un element de falsa generositat, el CDMX Ransomware permet a les víctimes enviar un fitxer xifrat a les adreces de correu electrònic proporcionades per desxifrar-lo de manera gratuïta. Aquesta és sovint una tàctica que fan servir els operadors de ransomware per generar confiança amb les víctimes i fomentar el compliment de les seves demandes.
La nota de rescat demana a les víctimes que es posin en contacte amb els atacants per correu electrònic a support@freshingmail.top i datarestorehelpyou@airmail.cc. Aquestes adreces de correu electrònic serveixen com a canal de comunicació principal per a les instruccions de negociació i pagament.
Mesures preventives i mitigació
Com passa amb qualsevol amenaça de ransomware, la prevenció i la mitigació són crucials per protegir-se d'atacs potencials. L'actualització periòdica del programari, l'ús de solucions de ciberseguretat sòlides i la informació als usuaris sobre la pesca i altres tàctiques d'enginyeria social poden ajudar a mitigar el risc d'infecció. A més, mantenir còpies de seguretat segures de les dades essencials és essencial per garantir una recuperació ràpida en cas d'atac.
El CDMX Ransomware, membre de la família STOP/Djvu, representa un desenvolupament preocupant en el món de les ciberamenaces. Amb les seves tècniques de xifratge avançades, juntament amb les capacitats de robatori de dades, aquest ransomware suposa un risc greu per a persones i organitzacions per igual. Mantenir-se vigilant, implementar les millors pràctiques de ciberseguretat i adoptar mesures preventives són clau per protegir-se de l'amenaça creixent dels atacs de ransomware.
La nota que conté la demanda de rescat i proporciona instruccions a les víctimes del CDMX Ransomware diu:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID'
