Το Cdcc Ransomware θα κρατήσει όμηρα τα δεδομένα σας

Μετά από μια πρόσφατη ανάλυση δειγμάτων κακόβουλων αρχείων, ανακαλύψαμε το Cdcc ransomware που είναι συνδεδεμένο με την οικογένεια ransomware Djvu. Ο πρωταρχικός του στόχος είναι να κρυπτογραφήσει δεδομένα, να προσαρτήσει την επέκταση ".cdcc" στα ονόματα αρχείων και να δημιουργήσει μια σημείωση λύτρων ("_readme.txt"). Για παράδειγμα, μετατρέπει το "1.jpg" σε "1.jpg.cdcc", το "2.png" σε "2.png.cdcc" και ούτω καθεξής.

Αξίζει να σημειωθεί ότι οι παραλλαγές της οικογένειας Djvu διανέμονται συχνά μαζί με κλέφτες πληροφοριών όπως το RedLine και το Vidar. Το σημείωμα λύτρων διαβεβαιώνει τα θύματα ότι είναι εφικτή η πλήρης ανάκτηση όλων των αρχείων, συμπεριλαμβανομένων εικόνων, βάσεων δεδομένων και βασικών εγγράφων. Τα αρχεία έχουν κρυπτογραφηθεί χρησιμοποιώντας ισχυρούς αλγόριθμους και ένα μοναδικό κλειδί. Η σημείωση τονίζει ότι η μόνη μέθοδος για την αποκατάσταση αρχείων είναι η απόκτηση εργαλείου και κλειδιού αποκρυπτογράφησης.

Ως χειρονομία διασφάλισης, η σημείωση προσφέρει μια επιλογή για μια δωρεάν αποκρυπτογράφηση ενός αρχείου, προσδιορίζοντας ότι το επιλεγμένο αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες. Το δηλωμένο κόστος για την απόκτηση του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 1999 $, αλλά παρέχεται έκπτωση 50% εάν ξεκινήσει η επαφή εντός των αρχικών 72 ωρών, μειώνοντας την τιμή στα 999 $.

Η σημείωση προειδοποιεί ότι η αποκατάσταση δεδομένων είναι αδύνατη χωρίς πληρωμή. Για να αποκτήσουν τα απαραίτητα εργαλεία, τα θύματα λαμβάνουν οδηγίες να επικοινωνήσουν με τη διεύθυνση email support@freshingmail.top ή να χρησιμοποιήσουν μια εναλλακτική διεύθυνση email, datarestorehelpyou@airmail.cc.

Η σημείωση Cdcc Ransom χρησιμοποιεί τυπική μορφή Djvu

Το πλήρες κείμενο του σημειώματος λύτρων Cdcc έχει ως εξής:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelpyou@airmail.cc

Η προσωπική σας ταυτότητα:

Πώς μπορείτε να προστατέψετε τα δεδομένα σας από επιθέσεις ransomware;

Η προστασία των δεδομένων σας από επιθέσεις ransomware είναι ζωτικής σημασίας για την προστασία των προσωπικών και επιχειρηματικών σας πληροφοριών. Ακολουθούν διάφορα μέτρα που μπορείτε να λάβετε για να ενισχύσετε την άμυνά σας ενάντια στο ransomware:

Τακτικά αντίγραφα ασφαλείας:
Δημιουργήστε τακτικά αντίγραφα ασφαλείας των σημαντικών δεδομένων σας και βεβαιωθείτε ότι αποθηκεύονται σε μια απομονωμένη και ασφαλή τοποθεσία.
Αυτοματοποιήστε τη διαδικασία δημιουργίας αντιγράφων ασφαλείας εάν είναι δυνατόν και επαληθεύστε τακτικά την ακεραιότητα των αντιγράφων ασφαλείας.

Ενημέρωση λογισμικού και συστημάτων:
Διατηρήστε το λειτουργικό σας σύστημα, το λογισμικό και τις εφαρμογές σας ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας.
Ενεργοποιήστε τις αυτόματες ενημερώσεις για να εξασφαλίσετε έγκαιρη προστασία από γνωστά τρωτά σημεία.

Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας:
Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό για να εντοπίσετε και να αποτρέψετε μολύνσεις ransomware.
Διατηρήστε το λογισμικό ασφαλείας ενημερωμένο και πραγματοποιήστε τακτικές σαρώσεις του συστήματός σας.

Εφαρμογή μέτρων ασφαλείας email:
Χρησιμοποιήστε λύσεις φιλτραρίσματος email για να αποκλείσετε ή να θέσετε σε καραντίνα τα email phishing και τα κακόβουλα συνημμένα.
Να είστε προσεκτικοί όταν κάνετε κλικ σε συνδέσμους ή κάνετε λήψη συνημμένων, ειδικά από άγνωστες ή απροσδόκητες πηγές.