Программа-вымогатель Cdcc станет заложником ваших данных

После недавнего анализа образцов вредоносных файлов мы обнаружили программу-вымогатель Cdcc, связанную с семейством программ-вымогателей Djvu. Его основная цель — шифровать данные, добавляя расширение «.cdcc» к именам файлов и генерируя записку о выкупе («_readme.txt»). Например, он преобразует «1.jpg» в «1.jpg.cdcc», «2.png» в «2.png.cdcc» и так далее.

Стоит отметить, что варианты семейства Djvu часто распространяются вместе с такими программами для кражи информации, как RedLine и Vidar. Записка о выкупе заверяет жертв, что полное восстановление всех файлов, включая изображения, базы данных и важные документы, возможно. Файлы зашифрованы с использованием надежных алгоритмов и уникального ключа. В примечании подчеркивается, что единственным способом восстановления файлов является приобретение инструмента и ключа для дешифрования.

В качестве гарантии в примечании предлагается возможность бесплатной расшифровки одного файла с указанием, что выбранный файл не должен содержать ценной информации. Заявленная стоимость получения закрытого ключа и программного обеспечения для дешифрования составляет 1999 долларов США, но предоставляется скидка 50%, если контакт инициируется в течение первых 72 часов, что снижает цену до 999 долларов США.

В примечании предупреждается, что восстановление данных невозможно без оплаты. Чтобы получить необходимые инструменты, жертвам рекомендуется обратиться по адресу электронной почты support@freshingmail.top или использовать альтернативный адрес электронной почты datarestorehelpyou@airmail.cc.

В записке о выкупе Cdcc используется стандартный формат Djvu

Полный текст записки о выкупе Cdcc выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelpyou@airmail.cc

Ваш личный идентификатор:

Как защитить свои данные от атак программ-вымогателей?

Защита ваших данных от атак программ-вымогателей имеет решающее значение для защиты вашей личной и деловой информации. Вот несколько мер, которые вы можете предпринять для усиления защиты от программ-вымогателей:

Регулярное резервное копирование:
Выполняйте регулярное резервное копирование важных данных и убедитесь, что они хранятся в изолированном и безопасном месте.
По возможности автоматизируйте процесс резервного копирования и регулярно проверяйте целостность резервных копий.

Обновление программного обеспечения и систем:
Постоянно обновляйте свою операционную систему, программное обеспечение и приложения с помощью последних обновлений безопасности.
Включите автоматические обновления, чтобы обеспечить своевременную защиту от известных уязвимостей.

Используйте надежное программное обеспечение безопасности:
Установите надежное антивирусное и антивирусное программное обеспечение для обнаружения и предотвращения заражения программами-вымогателями.
Поддерживайте актуальность программного обеспечения безопасности и регулярно сканируйте свою систему.

Внедрите меры безопасности электронной почты:
Используйте решения для фильтрации электронной почты, чтобы блокировать или помещать в карантин фишинговые письма и вредоносные вложения.
Будьте осторожны при переходе по ссылкам или загрузке вложений, особенно из неизвестных или неожиданных источников.