CC1H Ransomware

O CC1H Ransomware é mais uma ameaça de ransomware. O CC1H Ransomware foi gerado da família do GlobeImposter Ransomware . Embora o nome dado a esse crypto locker específico pela comunidade infosec seja CC1H Ransomware, duas variantes diferentes foram, de fato, detectadas em estado selvagem. Eles são completamente idênticos, com o único aspecto que os diferencia é a extensão usada para os arquivos que criptografam. Uma variante anexa os arquivos com 'CC1H' enquanto a outra usa 'CC4H'. A nota de resgate de ambas as variantes é apresentada em um arquivo .html denominado 'INFO.html.'

As vítimas do CC1H Ransomware são avisadas de que terão que pagar um resgate aos hackers para receber uma ferramenta de descriptografia para os dados bloqueados. A nota não menciona a quantia exata ou se o resgate deve ser feito em uma das criptomoedas populares. Uma única imagem ou arquivo de texto deve ser enviado em uma mensagem de e-mail para ser descriptografado gratuitamente. Os criminosos fornecem dois endereços de e-mail para essa finalidade - 'chinarecoverycompany@cock.li' ou 'chinarecoverycompany@airmail.cc.'

O conjunto completo de instruções fornecidas pelo CC1H Ransomware é:

'TODOS OS SEUS ARQUIVOS E DADOS IMPORTANTES SÃO CRIPTOGRAFADOS!

Para recuperar os dados, você precisa do descriptografador.

Para obter o descriptografador, você deve:

Envie 1 imagem de teste ou arquivo de texto chinarecoverycompany@cock.li ou chinarecoverycompany@airmail.cc.

Na carta inclua sua identificação pessoal (veja no início deste documento).

Nós lhe daremos o arquivo descriptografado e atribuiremos o preço para descriptografar todos os arquivos

Depois de enviarmos a você instruções sobre como pagar pela descriptografia e após o pagamento você receberá um descriptografador e instruções Podemos descriptografar um arquivo com qualidade a prova de que temos o decodificador.

Atenção!

Apenas chinarecoverycompany@cock.li ou chinarecoverycompany@airmail.cc pode descriptografar seus arquivos

Não confie em ninguém chinarecoverycompany@cock.li ou chinarecoverycompany@airmail.cc

Não tente remover o programa ou executar as ferramentas antivírus

As tentativas de autodescriptografia de arquivos resultarão na perda de seus dados

Os decodificadores de outros usuários não são compatíveis com seus dados, porque a chave de criptografia exclusiva de cada usuário. '