Phần mềm tống tiền Cdwe
Một phân tích chuyên sâu về mối đe dọa phần mềm độc hại Cdwe đã xác định rõ ràng nó là một loại ransomware. Tương tự như tất cả các biến thể của ransomware, Cdwe hoạt động bằng cách mã hóa các tệp được lưu trữ trên các thiết bị được nhắm mục tiêu, khiến người dùng không thể truy cập được. Hơn nữa, Cdwe gắn thêm phần mở rộng '.cdwe' vào tên tệp gốc của các tệp được mã hóa. Ví dụ: nếu một tệp ban đầu được đặt tên là '1.jpg', sau khi được Cdwe mã hóa, nó sẽ được đổi tên thành '1.jpg.cdwe.' Hành vi này chắc chắn phân loại Cdwe là phần mềm ransomware và thiết lập khả năng phá hoại của nó.
Cdwe cũng là thành viên của dòng phần mềm độc hại STOP/Djvu khét tiếng. Sau khi phần mềm độc hại lây nhiễm vào hệ thống, nó sẽ gửi thông báo đòi tiền chuộc có tên '_readme.txt' vào mỗi thư mục chứa các tệp được mã hóa. Thông báo đòi tiền chuộc này thông báo cho nạn nhân rằng các tập tin của họ đã được mã hóa và nêu rõ các điều kiện để lấy được khóa giải mã. Những kẻ tấn công đằng sau Cdwe yêu cầu người dùng PC thanh toán tiền chuộc để đổi lấy việc khôi phục quyền truy cập vào các tệp bị khóa.
Điều quan trọng cần lưu ý là dòng STOP/Djvu Ransomware thường được phân phối cùng với các chủng phần mềm độc hại khác. Trong số các mối đe dọa bổ sung này có những kẻ đánh cắp thông tin như RedLine và Vidar, được biết đến với khả năng lấy cắp dữ liệu nhạy cảm từ các hệ thống bị xâm nhập. Do đó, nạn nhân của Cdwe Ransomware không chỉ có thể bị giữ làm con tin. Tuy nhiên, họ cũng có thể dễ bị đánh cắp dữ liệu, có khả năng dẫn đến vi phạm an ninh hơn nữa và làm lộ thông tin cá nhân.
Những kẻ tấn công đằng sau Cdwe Ransomware tống tiền nạn nhân để lấy tiền
Thông báo đòi tiền chuộc do Cdwe Ransomware để lại cho thấy rõ rằng các tập tin của nạn nhân đã được mã hóa và chỉ có thể được khôi phục bằng cách trả tiền chuộc. Cụ thể hơn, những kẻ tấn công yêu cầu được trả số tiền 980 USD. Tuy nhiên, có một ưu đãi trong thời gian giới hạn được đề cập trong ghi chú: nếu nạn nhân liên hệ với những kẻ tấn công trong vòng 72 giờ kể từ khi mã hóa, họ sẽ được giảm giá 50%, giảm giá xuống còn 490 USD. Thông báo đòi tiền chuộc nhấn mạnh mạnh mẽ rằng việc khôi phục tập tin sẽ không thể thực hiện được nếu không thanh toán tiền chuộc.
Để thể hiện khả năng của mình, kẻ đe dọa đề nghị giải mã một tệp duy nhất miễn phí. Điều này có thể được thực hiện để chứng minh rằng họ thực sự sở hữu phương tiện để mở khóa các tệp được mã hóa. Thông báo đòi tiền chuộc cung cấp hai địa chỉ email, 'support@freshmail.top' và 'datarestorehelp@airmail.cc', qua đó nạn nhân có thể thiết lập liên hệ với những kẻ tấn công và bắt đầu quá trình đàm phán.
Điều quan trọng cần nhấn mạnh là việc trả tiền chuộc theo yêu cầu của các tác nhân đe dọa ransomware là không được khuyến khích vì không có gì đảm bảo rằng những kẻ tấn công sẽ tôn trọng lời hứa của họ và cung cấp khóa giải mã. Đã có nhiều trường hợp nạn nhân trả số tiền chuộc theo yêu cầu nhưng không nhận được các công cụ cần thiết để khôi phục tệp của họ.
Hơn nữa, điều quan trọng nhất là phải hành động ngay lập tức để loại bỏ phần mềm ransomware khỏi hệ thống bị ảnh hưởng. Nếu không làm như vậy có thể dẫn đến mất thêm dữ liệu vì ransomware có thể tiếp tục mã hóa các tệp và thậm chí có thể lây lan sang các máy tính khác được kết nối với cùng một mạng cục bộ.
Các biện pháp bảo mật cần thiết để bảo vệ thiết bị của bạn
Trong thời đại bị thống trị bởi kết nối kỹ thuật số, việc bảo vệ thông tin cá nhân và nhạy cảm là điều tối quan trọng. Việc bảo vệ thiết bị của bạn khỏi mối đe dọa luôn hiện hữu của phần mềm độc hại đòi hỏi phải có cách tiếp cận chủ động đối với an ninh mạng. Việc thực hiện các biện pháp bảo mật thiết yếu không chỉ là điều cần thiết mà còn là trách nhiệm cơ bản của người dùng.
- Sử dụng phần mềm chống phần mềm độc hại và cập nhật phần mềm : Cài đặt phần mềm chống phần mềm độc hại chuyên nghiệp trên thiết bị của bạn và đảm bảo rằng phần mềm này được cập nhật thường xuyên. Các ứng dụng này được lập trình để phát hiện và loại bỏ các mối đe dọa phần mềm độc hại một cách cụ thể. Cập nhật thường xuyên là điều cần thiết khi các biến thể phần mềm độc hại mới xuất hiện và việc cập nhật phần mềm sẽ giúp tăng cường khả năng bảo vệ thiết bị của bạn trước các mối đe dọa đang gia tăng.
- Bật cập nhật phần mềm tự động : Luôn cập nhật hệ điều hành, ứng dụng và phần mềm bảo mật của bạn bằng cách bật cập nhật tự động. Các nhà phát triển phần mềm thường xuyên phát hành các bản cập nhật vá các lỗ hổng và giải quyết các vấn đề bảo mật. Bằng cách cho phép cập nhật tự động, bạn đảm bảo rằng thiết bị của mình có các bản vá bảo mật mới nhất, giảm nguy cơ bị phần mềm độc hại khai thác.
- Thận trọng với Email và các hoạt động trực tuyến : Hãy cảnh giác khi mở email, đặc biệt là những email từ các nguồn không xác định hoặc đáng ngờ. Tránh kết nối các liên kết hoặc tải xuống tệp đính kèm từ các email không đáng tin cậy. Tương tự, hãy thận trọng khi truy cập các trang web và tải tập tin từ internet. Hãy bám sát các trang web đáng tin cậy và hết sức cẩn thận với các cửa sổ bật lên và quảng cáo có thể chứa nội dung nghi vấn.
- Sử dụng mật khẩu mạnh, duy nhất : Tạo mật khẩu mạnh và duy nhất cho bất kỳ tài khoản nào và tránh sử dụng cùng một mật khẩu trên nhiều nền tảng. Mật khẩu mạnh được coi là mật khẩu sử dụng kết hợp các chữ cái, số và ký tự đặc biệt. Biện pháp này sẽ giúp ngăn chặn việc truy cập trái phép vào tài khoản và thông tin nhạy cảm của bạn.
- Thường xuyên sao lưu dữ liệu của bạn : Thực hiện chiến lược sao lưu thường xuyên và tự động cho các tệp quan trọng của bạn. Trong trường hợp bị phần mềm độc hại tấn công, việc có các bản sao lưu cập nhật đảm bảo rằng bạn có thể khôi phục dữ liệu của mình mà không phải trả tiền chuộc hoặc bị mất dữ liệu vĩnh viễn. Hãy cân nhắc việc lưu trữ các bản sao lưu ở một vị trí riêng biệt, chẳng hạn như ổ cứng ngoài hoặc dịch vụ đám mây an toàn, để ngăn phần mềm độc hại ảnh hưởng đến các tệp sao lưu của bạn.
Bằng cách tuân theo các biện pháp bảo mật thiết yếu này, người dùng có thể giảm thiểu nguy cơ lây nhiễm phần mềm độc hại và nâng cao trạng thái bảo mật tổng thể cho thiết bị của họ.
Thông báo đòi tiền chuộc do Cdwe Ransomware tạo ra là:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-lOjoPPuBzw
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccYour personal ID:'
