CC1H Ransomware
De CC1H Ransomware is nog een andere ransomwarebedreiging. De CC1H Ransomware is voortgekomen uit de GlobeImposter Ransomware- familie. Hoewel de naam die door de infosec-gemeenschap aan deze specifieke crypto-locker is gegeven, CC1H Ransomware is, zijn er in feite twee verschillende varianten in het wild ontdekt. Ze zijn volledig identiek, met als enige aspect dat ze onderscheidt, de extensie die wordt gebruikt voor de bestanden die ze coderen. De ene variant voegt 'CC1H' toe aan de bestanden, terwijl de andere 'CC4H' gebruikt. De losgeldnota van beide varianten wordt gepresenteerd in een .html-bestand met de naam 'INFO.html'.
Slachtoffers van de CC1H Ransomware worden gewaarschuwd dat ze losgeld moeten betalen aan de hackers om een decoderingstool voor de vergrendelde gegevens te ontvangen. De notitie vermeldt niet het exacte bedrag of of het losgeld moet worden betaald in een van de populaire cryptocurrencies. Een enkele afbeelding of tekstbestand moet in een e-mailbericht worden verzonden om gratis te worden ontsleuteld. De criminelen geven hiervoor twee e-mailadressen: 'chinarecoverycompany@cock.li' of 'chinarecoverycompany@airmail.cc'.
De volledige set instructies geleverd door de CC1H Ransomware is:
'AL UW BESTANDEN EN BELANGRIJKE GEGEVENS ZIJN VERSLEUTELD!
Om gegevens te herstellen heb je een decryptor nodig.
Om de decryptor te krijgen, moet u:
Stuur 1 testafbeelding of tekstbestand chinarecoverycompany@cock.li of chinarecoverycompany@airmail.cc.
Vermeld in de brief uw persoonlijke ID (zie het begin van dit document).
We geven u het gedecodeerde bestand en wijzen de prijs toe voor het decoderen van alle bestanden
Nadat we u instructies hebben gestuurd om te betalen voor decodering en na betaling ontvangt u een decoderingsprogramma en instructies. We kunnen één bestand in kwaliteit decoderen, het bewijs dat we de decoder hebben.
Aandacht!
Alleen chinarecoverycompany@cock.li of chinarecoverycompany@airmail.cc kan uw bestanden decoderen
Vertrouw niemand chinarecoverycompany@cock.li of chinarecoverycompany@airmail.cc
Probeer het programma niet te verwijderen of de antivirusprogramma's uit te voeren
Pogingen om bestanden zelf te decoderen zullen resulteren in het verlies van uw gegevens
Decoders van andere gebruikers zijn niet compatibel met uw gegevens, omdat de unieke coderingssleutel van elke gebruiker. '
