CC1H Ransomware

Le CC1H Ransomware est encore une autre menace de ransomware. Le CC1H Ransomware est issu de la famille GlobeImposter Ransomware. Bien que le nom donné à ce casier crypto particulier par la communauté infosec soit CC1H Ransomware, deux variantes différentes ont, en fait, été détectées dans la nature. Ils sont complètement identiques, le seul aspect les distinguant étant l'extension utilisée pour les fichiers qu'ils chiffrent. Une variante ajoute aux fichiers «CC1H» tandis que l'autre utilise «CC4H». La note de rançon des deux variantes est présentée dans un fichier .html nommé «INFO.html».

Les victimes du CC1H Ransomware sont prévenues qu'elles devront payer une rançon aux pirates pour recevoir un outil de déchiffrement pour les données verrouillées. La note ne mentionne pas la somme exacte ou si la rançon doit être faite dans l'une des crypto-monnaies populaires. Une seule image ou fichier texte doit être envoyé dans un e-mail pour être décrypté gratuitement. Les criminels fournissent deux adresses e-mail à cet effet - «chinarecoverycompany@cock.li» ou «chinarecoverycompany@airmail.cc».

L'ensemble complet des instructions fournies par le CC1H Ransomware est:

«TOUS VOS FICHIERS ET DONNÉES IMPORTANTES SONT CRYPTÉS!

Pour récupérer des données, vous avez besoin d'un décrypteur.

Pour obtenir le décrypteur, vous devez:

Envoyez 1 image test ou fichier texte chinarecoverycompany@cock.li ou chinarecoverycompany@airmail.cc.

Dans la lettre, incluez votre identifiant personnel (regardez au début de ce document).

Nous vous donnerons le fichier décrypté et attribuerons le prix du décryptage de tous les fichiers

Après vous avoir envoyé des instructions sur la façon de payer pour le déchiffrement et après le paiement, vous recevrez un déchiffreur et des instructions.Nous pouvons déchiffrer un fichier en qualité la preuve que nous avons le décodeur.

Attention!

Seuls chinarecoverycompany@cock.li ou chinarecoverycompany@airmail.cc peuvent décrypter vos fichiers

Ne faites confiance à personne chinarecoverycompany@cock.li ou chinarecoverycompany@airmail.cc

N'essayez pas de supprimer le programme ou d'exécuter les outils antivirus

Les tentatives d'auto-décryptage des fichiers entraîneront la perte de vos données

Les décodeurs d'autres utilisateurs ne sont pas compatibles avec vos données, car la clé de chiffrement unique de chaque utilisateur. '