CC1H Ransomware

CC1H Ransomware er endnu en trussel mod ransomware. CC1H Ransomware er skabt fra GlobeImposter Ransomware- familien. Selvom infosec-samfundets navn til denne særlige krypto-locker er CC1H Ransomware, er to forskellige varianter faktisk blevet opdaget i naturen. De er helt identiske, med det eneste aspekt, der adskiller dem, har været den udvidelse, der blev brugt til de filer, de krypterer. Den ene variant tilføjer filerne med 'CC1H', mens den anden bruger 'CC4H.' Løsepenge noten for begge varianter er præsenteret i en .html fil med navnet 'INFO.html.'

Ofre for CC1H Ransomware advares om, at de bliver nødt til at betale en løsesum til hackerne for at modtage et dekrypteringsværktøj til de låste data. Noten nævner ikke den nøjagtige sum, eller om løsepenge skal foretages i en af de populære kryptokurver. Et enkelt billede eller en tekstfil skal sendes i en e-mail-besked for at blive dekrypteret gratis. Kriminelle angiver to e-mail-adresser til dette formål - 'chinarecoverycompany@cock.li' eller 'chinarecoverycompany@airmail.cc.'

Det komplette sæt instruktioner leveret af CC1H Ransomware er:

'ALLE DINE FILER OG VIGTIGE DATA ER Krypteret!

For at gendanne data skal du bruge decryptor.

For at få dekrypteren skal du:

Send 1 testbillede eller tekstfil chinarecoverycompany@cock.li eller chinarecoverycompany@airmail.cc.

I brevet skal du medtage dit personlige id (se i begyndelsen af dette dokument).

Vi giver dig den dekrypterede fil og tildeler prisen for dekryptering af alle filer

Når vi har sendt dig instruktion om, hvordan du betaler for dekryptering, og efter betaling modtager du en dekrypteringsanvisning og instruktioner. Vi kan dekryptere en fil i kvalitet, hvilket bevis for, at vi har dekoderen.

Opmærksomhed!

Kun chinarecoverycompany@cock.li eller chinarecoverycompany@airmail.cc kan dekryptere dine filer

Stol ikke på nogen chinarecoverycompany@cock.li eller chinarecoverycompany@airmail.cc

Forsøg ikke at fjerne programmet eller køre antivirusværktøjerne

Forsøg på selvkryptering af filer vil resultere i tab af dine data

Dekodere andre brugere er ikke kompatible med dine data, fordi hver brugers unikke krypteringsnøgle. '