CC1H ransomware
El CC1H Ransomware es otra amenaza de ransomware. El CC1H Ransomware se ha generado a partir de la familia GlobeImposter Ransomware. Aunque el nombre dado a este casillero criptográfico en particular por la comunidad infosec es CC1H Ransomware, de hecho, se han detectado dos variantes diferentes en la naturaleza. Son completamente idénticos, y el único aspecto que los distingue es la extensión utilizada para los archivos que cifran. Una variante agrega los archivos con 'CC1H' mientras que la otra usa 'CC4H'. La nota de rescate de ambas variantes se presenta en un archivo .html llamado 'INFO.html'.
Se advierte a las víctimas del CC1H Ransomware que tendrán que pagar un rescate a los piratas informáticos para recibir una herramienta de descifrado de los datos bloqueados. La nota no menciona la suma exacta o si el rescate debe hacerse en una de las criptomonedas populares. Se debe enviar una sola imagen o archivo de texto en un mensaje de correo electrónico para ser descifrado de forma gratuita. Los delincuentes proporcionan dos direcciones de correo electrónico para este propósito: 'chinarecoverycompany@cock.li' o 'chinarecoverycompany@airmail.cc'.
El conjunto completo de instrucciones entregadas por CC1H Ransomware es:
'¡TODOS SUS ARCHIVOS Y DATOS IMPORTANTES ESTÁN ENCRIPTADOS!
Para recuperar datos necesita descifrador.
Para obtener el descifrador debes:
Envíe 1 imagen de prueba o archivo de texto chinarecoverycompany@cock.li o chinarecoverycompany@airmail.cc.
En la carta incluya su identificación personal (mire al principio de este documento).
Le daremos el archivo descifrado y le asignaremos el precio por descifrar todos los archivos
Después de que le enviemos instrucciones sobre cómo pagar por el descifrado y después del pago, recibirá un descifrador e instrucciones. Podemos descifrar un archivo en calidad de la evidencia de que tenemos el decodificador.
¡Atención!
Solo chinarecoverycompany@cock.li o chinarecoverycompany@airmail.cc pueden descifrar sus archivos
No confíe en nadie chinarecoverycompany@cock.li o chinarecoverycompany@airmail.cc
No intente eliminar el programa ni ejecutar las herramientas antivirus
Los intentos de autodescriptar archivos resultarán en la pérdida de sus datos
Los decodificadores de otros usuarios no son compatibles con sus datos, porque la clave de cifrado única de cada usuario '.
