Cdcc Ransomware vil holde dine data som gidsler
Efter en nylig analyse af ondsindede filprøver opdagede vi Cdcc ransomware, der er knyttet til Djvu ransomware-familien. Dens primære mål er at kryptere data, tilføje filtypenavnet ".cdcc" til filnavne og generere en løsesumsnota ("_readme.txt"). For eksempel omdanner den "1.jpg" til "1.jpg.cdcc", "2.png" til "2.png.cdcc" og så videre.
Det er værd at bemærke, at Djvu-familievarianter ofte distribueres sammen med informationstyve som RedLine og Vidar. Løsesedlen forsikrer ofrene om, at fuld gendannelse af alle filer, inklusive billeder, databaser og væsentlige dokumenter, er mulig. Filerne er blevet krypteret ved hjælp af robuste algoritmer og en unik nøgle. Noten understreger, at den eneste metode til filgendannelse er ved at anskaffe et dekrypteringsværktøj og en nøgle.
Som en gestus af sikkerhed tilbyder noten en mulighed for en gratis dekryptering af én fil, der angiver, at den valgte fil ikke skal indeholde værdifuld information. Den angivne pris for at få den private nøgle og dekrypteringssoftwaren er $1999, men der gives 50% rabat, hvis kontakten indledes inden for de første 72 timer, hvilket reducerer prisen til $999.
Notatet advarer om, at datagendannelse er umulig uden betaling. For at få de nødvendige værktøjer bliver ofre bedt om at kontakte e-mailadressen support@freshingmail.top eller bruge en alternativ e-mailadresse, datarestorehelpyou@airmail.cc.
Cdcc Ransom Note bruger standard Djvu-format
Den komplette tekst i Cdcc-løsesedlen lyder som følger:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserver e-mailadresse for at kontakte os:
datarestorehelpyou@airmail.ccDit personlige ID:
Hvordan kan du beskytte dine data mod Ransomware-angreb?
Beskyttelse af dine data mod ransomware-angreb er afgørende for at beskytte dine personlige og forretningsmæssige oplysninger. Her er flere foranstaltninger, du kan tage for at forbedre dit forsvar mod ransomware:
Regelmæssige sikkerhedskopier:
Udfør regelmæssige sikkerhedskopier af dine vigtige data, og sørg for, at de opbevares på et isoleret og sikkert sted.
Automatiser backup-processen, hvis det er muligt, og kontroller integriteten af backups regelmæssigt.
Opdater software og systemer:
Hold dit operativsystem, software og applikationer opdateret med de nyeste sikkerhedsrettelser.
Aktiver automatiske opdateringer for at sikre rettidig beskyttelse mod kendte sårbarheder.
Brug pålidelig sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software for at opdage og forhindre ransomware-infektioner.
Hold sikkerhedssoftwaren opdateret, og udfør regelmæssige scanninger af dit system.
Implementer e-mailsikkerhedsforanstaltninger:
Brug e-mail-filtreringsløsninger til at blokere eller sætte phishing-e-mails og ondsindede vedhæftede filer i karantæne.
Vær forsigtig, når du klikker på links eller downloader vedhæftede filer, især fra ukendte eller uventede kilder.
