Cdcc Ransomware nimmt Ihre Daten als Geisel

Nach einer aktuellen Analyse bösartiger Dateibeispiele haben wir die Cdcc-Ransomware entdeckt, die mit der Djvu-Ransomware-Familie verknüpft ist. Sein Hauptziel besteht darin, Daten zu verschlüsseln, die Erweiterung „.cdcc“ an Dateinamen anzuhängen und eine Lösegeldforderung („_readme.txt“) zu erstellen. Beispielsweise wird „1.jpg“ in „1.jpg.cdcc“, „2.png“ in „2.png.cdcc“ usw. umgewandelt.

Es ist erwähnenswert, dass Varianten der Djvu-Familie häufig zusammen mit Informationsdiebstahlern wie RedLine und Vidar verbreitet werden. Der Lösegeldschein versichert den Opfern, dass eine vollständige Wiederherstellung aller Dateien, einschließlich Bilder, Datenbanken und wichtiger Dokumente, möglich ist. Die Dateien wurden mit robusten Algorithmen und einem eindeutigen Schlüssel verschlüsselt. In dem Hinweis wird betont, dass die einzige Methode zur Dateiwiederherstellung darin besteht, ein Entschlüsselungstool und einen Schlüssel zu erwerben.

Als Geste der Sicherheit bietet der Hinweis eine Option für die kostenlose Entschlüsselung einer Datei und gibt an, dass die ausgewählte Datei keine wertvollen Informationen enthalten sollte. Die angegebenen Kosten für den Erwerb des privaten Schlüssels und der Entschlüsselungssoftware betragen 1999 US-Dollar. Wenn der Kontakt innerhalb der ersten 72 Stunden hergestellt wird, wird jedoch ein Rabatt von 50 % gewährt, wodurch sich der Preis auf 999 US-Dollar reduziert.

Der Hinweis weist darauf hin, dass eine Datenwiederherstellung ohne Bezahlung nicht möglich sei. Um die notwendigen Tools zu erhalten, werden Opfer angewiesen, die E-Mail-Adresse support@freshingmail.top zu kontaktieren oder eine alternative E-Mail-Adresse, datarestorehelpyou@airmail.cc, zu verwenden.

Cdcc-Lösegeldschein verwendet das Standard-Djvu-Format

Der vollständige Text der Cdcc-Lösegeldforderung lautet wie folgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelpyou@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen ist für den Schutz Ihrer persönlichen und geschäftlichen Daten von entscheidender Bedeutung. Hier sind einige Maßnahmen, die Sie ergreifen können, um Ihren Schutz vor Ransomware zu verbessern:

Regelmäßige Backups:
Führen Sie regelmäßige Backups Ihrer wichtigen Daten durch und stellen Sie sicher, dass diese an einem isolierten und sicheren Ort gespeichert werden.
Automatisieren Sie nach Möglichkeit den Backup-Prozess und überprüfen Sie regelmäßig die Integrität der Backups.

Software und Systeme aktualisieren:
Halten Sie Ihr Betriebssystem, Ihre Software und Ihre Anwendungen mit den neuesten Sicherheitspatches auf dem neuesten Stand.
Aktivieren Sie automatische Updates, um rechtzeitigen Schutz vor bekannten Schwachstellen zu gewährleisten.

Verwenden Sie zuverlässige Sicherheitssoftware:
Installieren Sie seriöse Antiviren- und Anti-Malware-Software, um Ransomware-Infektionen zu erkennen und zu verhindern.
Halten Sie die Sicherheitssoftware auf dem neuesten Stand und führen Sie regelmäßige Scans Ihres Systems durch.

Implementieren Sie E-Mail-Sicherheitsmaßnahmen:
Verwenden Sie E-Mail-Filterlösungen, um Phishing-E-Mails und bösartige Anhänge zu blockieren oder unter Quarantäne zu stellen.
Seien Sie vorsichtig, wenn Sie auf Links klicken oder Anhänge herunterladen, insbesondere von unbekannten oder unerwarteten Quellen.