„Cdcc Ransomware“ laikys jūsų duomenis įkaitais

Neseniai išanalizavę kenkėjiškų failų pavyzdžius, aptikome Cdcc išpirkos reikalaujančią programinę įrangą, kuri yra susieta su Djvu išpirkos programų šeima. Pagrindinis jo tikslas yra užšifruoti duomenis, prie failų pavadinimų pridedant plėtinį „.cdcc“ ir sugeneruojant išpirkos raštą („_readme.txt“). Pavyzdžiui, jis paverčia „1.jpg“ į „1.jpg.cdcc“, „2.png“ į „2.png.cdcc“ ir pan.

Verta paminėti, kad Djvu šeimos variantai dažnai platinami kartu su informacijos vagikais, tokiais kaip RedLine ir Vidar. Išpirkos raštas užtikrina aukoms, kad įmanoma visiškai atkurti visus failus, įskaitant paveikslėlius, duomenų bazes ir esminius dokumentus. Failai buvo užšifruoti naudojant patikimus algoritmus ir unikalų raktą. Pastaboje pabrėžiama, kad vienintelis failų atkūrimo būdas yra iššifravimo įrankio ir rakto įsigijimas.

Kaip užtikrinimo gestas pastaboje siūloma galimybė nemokamai iššifruoti vieną failą, nurodant, kad pasirinktame faile neturėtų būti vertingos informacijos. Nurodyta privataus rakto gavimo ir iššifravimo programinės įrangos kaina yra 1999 USD, tačiau suteikiama 50% nuolaida, jei kontaktas pradedamas per pirmąsias 72 valandas, sumažinant kainą iki 999 USD.

Pastaboje įspėjama, kad duomenų atkūrimas be mokėjimo neįmanomas. Norėdami gauti reikiamų įrankių, aukoms nurodoma susisiekti el. pašto adresu support@freshingmail.top arba naudoti kitą el. pašto adresą datarestorehelpyou@airmail.cc.

„Cdcc Ransom Note“ naudoja standartinį Djvu formatą

Visas Cdcc išpirkos rašto tekstas skamba taip:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelpyou@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo duomenis nuo Ransomware atakų?

Duomenų apsauga nuo išpirkos reikalaujančių programų atakų yra labai svarbi siekiant apsaugoti jūsų asmeninę ir verslo informaciją. Štai keletas priemonių, kurių galite imtis norėdami sustiprinti apsaugą nuo išpirkos reikalaujančių programų:

Įprastos atsarginės kopijos:
Reguliariai kurkite svarbių duomenų atsargines kopijas ir įsitikinkite, kad jie saugomi izoliuotoje ir saugioje vietoje.
Jei įmanoma, automatizuokite atsarginių kopijų kūrimo procesą ir reguliariai tikrinkite atsarginių kopijų vientisumą.

Atnaujinkite programinę įrangą ir sistemas:
Atnaujinkite operacinę sistemą, programinę įrangą ir programas naudodami naujausius saugos pataisymus.
Įgalinkite automatinius naujinimus, kad užtikrintumėte savalaikę apsaugą nuo žinomų pažeidžiamumų.

Naudokite patikimą saugos programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą, kad aptiktumėte išpirkos reikalaujančias programas ir išvengtumėte jų.
Atnaujinkite saugos programinę įrangą ir reguliariai nuskaitykite savo sistemą.

Įdiekite el. pašto saugos priemones:
Naudokite el. pašto filtravimo sprendimus, kad užblokuotumėte arba karantinuotumėte sukčiavimo el. laiškus ir kenkėjiškus priedus.
Būkite atsargūs spustelėdami nuorodas arba atsisiųsdami priedus, ypač iš nežinomų ar netikėtų šaltinių.