Cdqw Ransomware
Ang Ransomware ay patuloy na isang patuloy at umuusbong na panganib sa mga indibidwal at organisasyon. Ang isang kamakailang karagdagan sa walang katapusang ransomware landscape ay ang Cdqw Ransomware. Ang mapanlinlang na banta na ito ay kabilang sa kilalang STOP/Djvu Ransomware na pamilya, na kilala sa laganap at nakakapinsalang mga pag-atake nito sa mga hindi pinaghihinalaang biktima.
Ang Cdqw Ransomware, isang supling ng STOP/Djvu variant, ay isang uri ng malware na nag-e-encrypt ng mga file sa system ng biktima, na ginagawang hindi naa-access ang mga ito. Ang dahilan kung bakit partikular na nagbabanta ang Cdqw ay ang potensyal na kaugnayan nito sa iba pang malware sa pagnanakaw ng data, gaya ng RedLine o Vidar . Ang dual-threat approach na ito ay hindi lamang nagho-hostage sa mga file ng biktima ngunit nalalagay din sa panganib ang pagiging kompidensiyal ng sensitibong impormasyon.
Pag-encrypt at Extension ng File
Sa matagumpay na pagpasok, ine-encrypt ng Cdqw ang mga file ng biktima at idinadagdag ang extension ng file na '.cdqw' sa bawat naka-encrypt na file. Ang natatanging extension na ito ay nagsisilbing isang natatanging marker, na nagpapahiwatig na ang mga file ay nasa ilalim na ngayon ng kontrol ng ransomware.
Ransom Note at Mga Demand
Upang makipag-ugnayan sa mga biktima at balangkasin ang kanilang mga hinihingi, naghahatid ang Cdqw ng ransom note na pinangalanang '_readme.txt.' Ang text file na ito ay naglalaman ng mga tagubilin kung paano magbayad ng ransom para makuha ang mga naka-encode na file. Ang ransomware attack perpetrators ay humihingi ng ransom na $1999 sa cryptocurrency para sa decryption key.
Sa pagtatangkang pilitin ang mga biktima sa mabilis na pagsunod, nag-aalok ang Cdqw Ransomware ng 50% na diskwento sa mga nakikipag-ugnayan sa mga umaatake sa loob ng unang 72 oras pagkatapos ng impeksyon. Ang diskarte sa diskwento na sensitibo sa oras na ito ay naglalayong samantalahin ang pagkaapurahan at pagkabalisa ng mga biktima, na nagtutulak sa kanila na gumawa ng madaliang desisyon.
Upang makuha ang tiwala ng mga biktima, pinapayagan sila ng Cdqw na magpadala ng isang naka-encrypt na file para sa decryption bilang isang patunay-ng-konsepto. Ito ay isang karaniwang taktika na ginagamit ng mga operator ng ransomware upang ipakita na ang pag-decryption ay posible sa pagbabayad.
Para sa mga layunin ng komunikasyon, nagbibigay ang Cdqw ng dalawang email address: support@freshingmail.top at datarestorehelpyou@airmail.cc. Ang mga address na ito ay nagsisilbing pangunahing paraan para makipag-ugnayan ang mga biktima sa mga umaatake, magtanong tungkol sa proseso ng pagbabayad ng ransom, at makatanggap ng karagdagang mga tagubilin sa pagbawi ng file.
Ang Cdqw Ransomware, na kabilang sa STOP/Djvu Ransomware family, ay nagdudulot ng malaking banta sa cybersecurity landscape. Ang kakayahang mag-encrypt ng mga file at potensyal na gumana kasabay ng malware sa pagnanakaw ng data ay nagbibigay-diin sa pangangailangan para sa matatag na mga hakbang sa cybersecurity. Ang mga user at organisasyon ay mahigpit na pinapayuhan na unahin ang mga hakbang sa pag-iwas, tulad ng regular na pag-backup ng data, matatag na anti-malware software, at edukasyon ng user upang maiwasang mabiktima ng mga ganitong nakakapinsalang pag-atake. Kung sakaling magkaroon ng impeksyon, ang paghingi ng propesyonal na tulong at pag-iwas sa pagbabayad ng ransom ay mahahalagang hakbang sa pagpapagaan sa epekto ng Cdqw at mga katulad na banta ng ransomware.
Sa ibaba ay makikita mo ang isang transkripsyon ng mensahe ng ransom na ipinakita mula sa Cdqw Ransomware sa mga biktima nito:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-99MNqXMrdS
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID'
