Ccyu-ransomware

De Ccyu Ransomware is een verontrustende bedreiging, ontworpen om de gegevens van zijn slachtoffers te vergrendelen. Dit type malware kan doorgaans een breed scala aan bestanden aantasten, waaronder documenten, afbeeldingen, foto's, archieven, pdf's, databases, audio- en videobestanden en meer. De aanvallers zullen proberen de versleutelde bestanden te gebruiken als hefboom om hun slachtoffers af te persen voor geld. Hoewel analyse van de Ccyu Ransomware heeft bevestigd dat de dreiging een variant is van de STOP/Djvu- familie, doet dit feit niets af aan de mogelijke schade die het kan veroorzaken.

Getroffen gebruikers zullen merken dat bijna al hun bestanden nu als nieuwe extensie '.ccyu' aan hun naam hebben toegevoegd. Een andere verandering die door de dreiging wordt veroorzaakt, is het verschijnen van een onbekend tekstbestand met de naam '_readme.txt'. In dit bestand vinden de slachtoffers een lange losgeldbrief met de instructies van de aanvallers.

Het bericht waarin om losgeld wordt gevraagd, stelt dat de operators van de Ccyu Ransomware een losgeld van $980 willen ontvangen. Het initiële losgeldbedrag kan echter mogelijk met 50% worden verlaagd tot $ 490, als slachtoffers binnen de eerste 72 uur na de malware-infectie contact opnemen met de hackers. Twee e-mailadressen zijn te vinden in de notitie en worden gebruikt als mogelijke communicatiekanalen - 'support@bestyourmail.ch' en 'datarestorehelp@airmail.cc'. Als onderdeel van hun bericht kunnen gebruikers een enkel vergrendeld bestand bijvoegen om gratis te worden gedecodeerd.

Natuurlijk wordt het niet aanbevolen om op de woorden van cybercriminelen te vertrouwen. De hackers kunnen gewoon het geld nemen en een defect decoderingstool uitvoeren of terugsturen die niet in staat zal zijn om alle versleutelde bestanden te herstellen. Om nog maar te zwijgen van het feit dat gebruikers zich tijdens de communicatie met de dreigingsactoren ongewild blootstellen aan meer privacy- en veiligheidsrisico's.

De volledige tekst van de losgeldbrief achtergelaten door Ccyu Ransomware is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-HZpuxNJt6L
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.ch

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID: '