Cdcc Ransomware vil holde dataene dine som gisler

Etter en nylig analyse av ondsinnede filprøver, oppdaget vi Cdcc løsepengevare som er knyttet til Djvu løsepengevarefamilien. Dens primære mål er å kryptere data, legge til utvidelsen ".cdcc" til filnavn og generere en løsepengenota ("_readme.txt"). For eksempel transformerer den "1.jpg" til "1.jpg.cdcc", "2.png" til "2.png.cdcc" og så videre.

Det er verdt å merke seg at Djvu-familievarianter ofte distribueres sammen med informasjonstyvere som RedLine og Vidar. Løsepengene forsikrer ofrene om at full gjenoppretting av alle filer, inkludert bilder, databaser og viktige dokumenter, er mulig. Filene er kryptert ved hjelp av robuste algoritmer og en unik nøkkel. Notatet understreker at den eneste metoden for filgjenoppretting er ved å anskaffe et dekrypteringsverktøy og nøkkel.

Som en bekreftelse tilbyr notatet et alternativ for en gratis dekryptering av én fil, og spesifiserer at den valgte filen ikke skal inneholde verdifull informasjon. Den oppgitte kostnaden for å skaffe den private nøkkelen og dekrypteringsprogramvaren er $1999, men 50 % rabatt gis hvis kontakten innledes innen de første 72 timene, noe som reduserer prisen til $999.

Notatet advarer om at datagjenoppretting er umulig uten betaling. For å få de nødvendige verktøyene blir ofre bedt om å kontakte e-postadressen support@freshingmail.top eller bruke en alternativ e-postadresse, datarestorehelpyou@airmail.cc.

Cdcc Ransom Note bruker standard Djvu-format

Den fullstendige teksten til Cdcc løsepengenotatet lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelpyou@airmail.cc

Din personlige ID:

Hvordan kan du beskytte dataene dine mot ransomware-angrep?

Å beskytte dataene dine mot ransomware-angrep er avgjørende for å beskytte din personlige og forretningsmessige informasjon. Her er flere tiltak du kan ta for å forbedre forsvaret ditt mot løsepengevare:

Vanlige sikkerhetskopier:
Utfør regelmessige sikkerhetskopier av viktige data og sørg for at de lagres på et isolert og sikkert sted.
Automatiser sikkerhetskopieringsprosessen hvis mulig, og kontroller integriteten til sikkerhetskopier regelmessig.

Oppdater programvare og systemer:
Hold operativsystemet, programvaren og applikasjonene oppdatert med de nyeste sikkerhetsoppdateringene.
Aktiver automatiske oppdateringer for å sikre rettidig beskyttelse mot kjente sårbarheter.

Bruk pålitelig sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare for å oppdage og forhindre ransomware-infeksjoner.
Hold sikkerhetsprogramvaren oppdatert og utfør regelmessige skanninger av systemet ditt.

Implementer sikkerhetstiltak for e-post:
Bruk e-postfiltreringsløsninger for å blokkere eller sette phishing-e-poster og ondsinnede vedlegg i karantene.
Vær forsiktig når du klikker på lenker eller laster ned vedlegg, spesielt fra ukjente eller uventede kilder.