Cdpo แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Cdpo เป็นมัลแวร์รูปแบบหนึ่งที่อยู่ในหมวดหมู่ของแรนซัมแวร์ ซึ่งหมายความว่าได้รับการออกแบบมาโดยเฉพาะเพื่อเข้ารหัสข้อมูลและป้องกันไม่ให้เหยื่อเข้าถึงข้อมูลได้ เมื่อติดไวรัสในระบบ Cdpo Ransomware จะเปลี่ยนชื่อไฟล์ทั้งหมดบนคอมพิวเตอร์ของเหยื่อโดยการต่อท้ายนามสกุล '.cdpo' ต่อท้ายชื่อเดิม ตัวอย่างเช่น '1.jpg' จะถูกเปลี่ยนชื่อ '1.jpg.cdpo' และ '2.doc' เป็น '2.png.cdpo' นอกจากนี้ แรนซั่มแวร์ยังปล่อยข้อความเรียกค่าไถ่ชื่อ '_readme.txt' ลงในคอมพิวเตอร์ของเหยื่อด้วย

Cdpo Ransomware ได้รับการระบุว่าเป็นตัวแปรจากตระกูล STOP/Djvu Ransomware ซึ่งเป็นที่รู้จักในด้านการใช้งานอย่างต่อเนื่องในหมู่อาชญากรไซเบอร์ ผู้คุกคามมักจะแจกจ่าย STOP/Djvu Ransomware ในรูปแบบต่างๆ ควบคู่ไปกับผู้ขโมยข้อมูล เช่น Vidar และ RedLine เป็นสิ่งสำคัญสำหรับผู้ใช้ที่จะต้องทราบเกี่ยวกับภัยคุกคามเหล่านี้และใช้มาตรการที่เหมาะสมเพื่อปกป้องระบบของพวกเขา

สารบัญ

ผู้ที่ตกเป็นเหยื่อของ Cdpo Ransomware ข้อมูลของพวกเขาถูกจับเป็นตัวประกัน

Cdpo Ransomware ปล่อยให้เหยื่อได้รับข้อความเรียกค่าไถ่ชื่อ '_readme.txt' หลังจากเข้ารหัสไฟล์ของพวกเขา บันทึกประกอบด้วยรายละเอียดการติดต่อและการชำระเงินสำหรับเหยื่อที่ต้องการรับเครื่องมือถอดรหัสที่จำเป็นในการกู้คืนข้อมูลของพวกเขา เหยื่อจะได้รับคำสั่งให้ติดต่อกับผู้โจมตีภายใน 72 ชั่วโมง เพื่อใช้ประโยชน์จากส่วนลดค่าไถ่ที่ 999 ดอลลาร์ แทนที่จะเป็นราคาปกติที่ 1,999 ดอลลาร์

หมายเหตุเน้นว่าหากไม่มีเครื่องมือถอดรหัส การกู้คืนไฟล์ที่เข้ารหัสจะไม่สามารถทำได้ นอกจากนี้ ผู้โจมตียังเสนอให้ถอดรหัสไฟล์เดียวได้ฟรี เพื่อเป็นหลักฐานยืนยันความสามารถในการกู้คืนข้อมูลที่ได้รับผลกระทบทั้งหมด บันทึกย่อนี้ให้ที่อยู่อีเมลสองรายการ 'support@freshmail.top' และ 'datarestorehelp@airmail.cc' ซึ่งเป็นช่องทางการสื่อสารที่เป็นไปได้

เป็นที่น่าสังเกตว่าเหยื่อของการโจมตีด้วยแรนซัมแวร์มักจะไม่สามารถถอดรหัสข้อมูลของตนได้หากไม่ได้รับความช่วยเหลือจากอาชญากรไซเบอร์ อย่างไรก็ตาม ไม่แนะนำให้จ่ายค่าไถ่ตามที่อาชญากรเหล่านี้เรียกร้อง เนื่องจากเหยื่ออาจไม่ได้รับเครื่องมือถอดรหัสแม้จะชำระเงินแล้ว และอาจตกอยู่ภายใต้กลวิธีต่างๆ

การปกป้องอุปกรณ์ของคุณต้องใช้แนวทางการรักษาความปลอดภัยที่ครอบคลุม

การปกป้องอุปกรณ์ของคุณจากภัยคุกคามมัลแวร์มีความสำคัญมากขึ้นเรื่อยๆ มีมาตรการที่มีประสิทธิภาพมากมายที่สามารถช่วยให้ผู้ใช้ลดโอกาสตกเป็นเหยื่อของภัยคุกคามทางไซเบอร์:

การสำรองข้อมูลปกติ : ตั้งค่ากลยุทธ์การสำรองข้อมูลที่มีประสิทธิภาพสำหรับข้อมูลสำคัญทั้งหมดบนอุปกรณ์ของคุณ สำรองไฟล์ไปยังฮาร์ดไดรฟ์ภายนอกหรือบริการคลาวด์ที่ปลอดภัยเป็นประจำ ในกรณีที่มีการโจมตีจากแรนซัมแวร์ การสำรองข้อมูลล่าสุดจะทำให้แน่ใจได้ว่าคุณสามารถกู้คืนไฟล์ของคุณได้โดยไม่ต้องจ่ายค่าไถ่
ซอฟต์แวร์และแพตช์ล่าสุด : อัปเด ตระบบปฏิบัติการ ซอฟต์แวร์ป้องกันมัลแวร์ และแอปพลิเคชันทั้งหมดของคุณให้ทันสมัยอยู่เสมอ ติดตั้งการอัปเดตและแพตช์ด้านความปลอดภัยที่จัดทำโดยผู้จำหน่ายซอฟต์แวร์เป็นประจำ การโจมตีด้วยแรนซัมแวร์จำนวนมากใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่ล้าสมัย และการคงความเป็นปัจจุบันจะช่วยป้องกันภัยคุกคามดังกล่าว
ซอฟต์แวร์ความปลอดภัย : ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงบนอุปกรณ์ทั้งหมด ตรวจสอบให้แน่ใจว่าซอฟต์แวร์มีคุณสมบัติการสแกนแบบเรียลไทม์และการวิเคราะห์พฤติกรรม อัปเดตคำจำกัดความของไวรัสเป็นประจำและดำเนินการสแกนทั้งระบบเพื่อค้นหาและกำจัดภัยคุกคามที่อาจเกิดขึ้น รวมถึงแรนซัมแวร์
การตระหนักรู้เกี่ยวกับอีเมลและความปลอดภัยบนเว็บ : ใช้ความสนใจเมื่อโต้ตอบกับอีเมล โดยเฉพาะอีเมลจากผู้ส่งที่ไม่คาดคิด หรือมีไฟล์แนบหรือลิงก์ที่ไม่คาดคิด Ransomware มักแพร่กระจายผ่านอีเมลฟิชชิ่ง ใช้ตัวกรองอีเมลและเครื่องมือรักษาความปลอดภัยเว็บเพื่อระบุและบล็อกภัยคุกคามที่อาจเกิดขึ้น ให้ความรู้แก่ตนเองและผู้อื่นเกี่ยวกับความเสี่ยงของการคลิกลิงก์ที่ไม่ปลอดภัยหรือการดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ
การให้ความรู้และการรับรู้แก่ผู้ใช้ : ให้ความรู้แก่ตัวคุณเองและผู้ใช้รายอื่นเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์ ตระหนักถึงกลยุทธ์วิศวกรรมสังคมที่ใช้ในการโจมตีแบบฟิชชิ่ง และทำความเข้าใจวิธีรับรู้ภัยคุกคามที่อาจเกิดขึ้น อัปเดตและส่งเสริมการฝึกอบรมการตระหนักรู้ด้านความปลอดภัยเป็นประจำ เพื่อรับประกันว่าผู้ใช้พร้อมที่จะตัดสินใจโดยใช้ข้อมูลและหลีกเลี่ยงการกระทำที่อาจนำไปสู่การติดแรนซัมแวร์

การใช้มาตรการรักษาความปลอดภัยเหล่านี้ร่วมกันจะสร้างการป้องกันภัยคุกคามแรนซัมแวร์ที่แข็งแกร่งยิ่งขึ้น ซึ่งช่วยลดความเสี่ยงและผลกระทบจากการโจมตีที่อาจเกิดขึ้นกับอุปกรณ์และข้อมูลของคุณ

ผู้ที่ตกเป็นเหยื่อของ Cdpo Ransomware จะได้รับบันทึกค่าไถ่ดังต่อไปนี้:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-FCWSCsjEWS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelpyou@airmail.cc
รหัสประจำตัวของคุณ:'