CC1H Ransomware

Il CC1H Ransomware è un'altra minaccia ransomware. Il CC1H Ransomware è stato generato dalla famiglia GlobeImposter Ransomware. Sebbene il nome dato a questo particolare crypto locker dalla community di infosec sia CC1H Ransomware, sono state infatti rilevate due diverse varianti in natura. Sono completamente identici, con l'unico aspetto che li distingue è stata l'estensione utilizzata per i file che crittografano. Una variante aggiunge ai file "CC1H" mentre l'altra utilizza "CC4H". La richiesta di riscatto di entrambe le varianti è presentata in un file .html denominato "INFO.html".

Le vittime del CC1H Ransomware sono avvertite che dovranno pagare un riscatto agli hacker per ricevere uno strumento di decrittazione per i dati bloccati. La nota non menziona la somma esatta o se il riscatto deve essere effettuato in una delle popolari criptovalute. Una singola immagine o file di testo deve essere inviato in un messaggio di posta elettronica per essere decrittografato gratuitamente. I criminali forniscono due indirizzi e-mail a tal fine: "chinarecoverycompany@cock.li" o "chinarecoverycompany@airmail.cc".

Il set completo di istruzioni fornite da CC1H Ransomware è:

'TUTTI I TUOI FILE EI DATI IMPORTANTI SONO CRITTOGRAFATI!

Per recuperare i dati è necessario decryptor.

Per ottenere il decryptor dovresti:

Invia 1 immagine di prova o file di testo chinarecoverycompany@cock.li o chinarecoverycompany@airmail.cc.

Nella lettera includi il tuo ID personale (guarda all'inizio di questo documento).

Ti forniremo il file decrittografato e assegneremo il prezzo per decrittografare tutti i file

Dopo averti inviato le istruzioni su come pagare per la decrittografia e dopo il pagamento riceverai un decrittore e le istruzioni Possiamo decrittare un file in qualità la prova che abbiamo il decodificatore.

Attenzione!

Solo chinarecoverycompany@cock.li o chinarecoverycompany@airmail.cc possono decrittografare i tuoi file

Non fidarti di nessuno chinarecoverycompany@cock.li o chinarecoverycompany@airmail.cc

Non tentare di rimuovere il programma o eseguire gli strumenti antivirus

I tentativi di auto-decrittografia dei file comporteranno la perdita dei dati

I decoder di altri utenti non sono compatibili con i tuoi dati, perché la chiave di crittografia univoca di ogni utente. '