Cdcc Ransomware gardera vos données en otage

Après une analyse récente d'échantillons de fichiers malveillants, nous avons découvert le ransomware Cdcc lié à la famille de ransomware Djvu. Son objectif principal est de crypter les données, en ajoutant l'extension « .cdcc » aux noms de fichiers et en générant une demande de rançon (« _readme.txt »). Par exemple, il transforme « 1.jpg » en « 1.jpg.cdcc », « 2.png » en « 2.png.cdcc », etc.

Il convient de noter que les variantes de la famille Djvu sont fréquemment distribuées aux côtés de voleurs d'informations comme RedLine et Vidar. La demande de rançon assure aux victimes que la récupération complète de tous les fichiers, y compris les images, les bases de données et les documents essentiels, est réalisable. Les fichiers ont été cryptés à l'aide d'algorithmes robustes et d'une clé unique. La note souligne que la seule méthode de restauration des fichiers consiste à acquérir un outil et une clé de décryptage.

En guise d'assurance, la note propose une option de décryptage gratuit d'un fichier, précisant que le fichier choisi ne doit pas contenir d'informations précieuses. Le coût indiqué pour obtenir la clé privée et le logiciel de décryptage est de 1 999 $, mais une réduction de 50 % est accordée si le contact est établi dans les 72 heures initiales, ce qui ramène le prix à 999 $.

La note prévient que la restauration des données est impossible sans paiement. Pour obtenir les outils nécessaires, les victimes sont invitées à contacter l'adresse e-mail support@freshingmail.top ou à utiliser une adresse e-mail alternative, datarestorehelpyou@airmail.cc.

La note de rançon Cdcc utilise le format Djvu standard

Le texte complet de la demande de rançon Cdcc se lit comme suit :

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelpyou@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les attaques de ransomwares ?

Protéger vos données contre les attaques de ransomwares est crucial pour protéger vos informations personnelles et professionnelles. Voici plusieurs mesures que vous pouvez prendre pour renforcer vos défenses contre les ransomwares :

Sauvegardes régulières :
Effectuez des sauvegardes régulières de vos données importantes et assurez-vous qu'elles sont stockées dans un endroit isolé et sécurisé.
Automatisez le processus de sauvegarde si possible et vérifiez régulièrement l’intégrité des sauvegardes.

Mettre à jour les logiciels et les systèmes :
Gardez votre système d'exploitation, vos logiciels et vos applications à jour avec les derniers correctifs de sécurité.
Activez les mises à jour automatiques pour garantir une protection rapide contre les vulnérabilités connues.

Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé pour détecter et prévenir les infections par ransomware.
Gardez le logiciel de sécurité à jour et effectuez des analyses régulières de votre système.

Mettre en œuvre des mesures de sécurité des e-mails :
Utilisez des solutions de filtrage des e-mails pour bloquer ou mettre en quarantaine les e-mails de phishing et les pièces jointes malveillantes.
Soyez prudent lorsque vous cliquez sur des liens ou téléchargez des pièces jointes, en particulier à partir de sources inconnues ou inattendues.