Cerber Ransomware

O Cerber Ransomware é uma infecção por ransomware que é usada para criptografar os arquivos das vítimas. O Cerber Ransomware adiciona a extensão 'CERBER' em cada arquivo que o Cerber Ransomware criptografa. Depois de ter criptografado alguns dos arquivos da vítima, o Cerber Ransomware exige o pagamento de um resgate em troca da chave de descriptografia. De acordo com o pedido de resgate do Cerber Ransomware, os usuários de computador têm uma semana para pagar o valor do resgate, antes que este montante dobre.

O Cerber Ransomware Contém uma Mensagem de Áudio

Quando o Cerber Ransomware criptografa os arquivos da vítima, ele cria arquivos de TXT, HTML e VBS chamados 'DESCRIPTOGRAFAR MEUS ARQUIVOS' com instruções sobre como pagar o resgate exigido pelo Cerber Ransomware. Esses arquivos são colocados em cada pasta que contenha os arquivos que foram criptografados pelo Cerber Ransomware. De acordo com essas notas de resgate, a única maneira de descriptografar os arquivos é usando o 'Cerber Decryptor,' fornecido pelas pessoas responsáveis pelo Cerber Ransomware. O arquivo VBS contém uma mensagem de áudio com a mesma informação. De acordo com o ataque do Cerber Ransomware, as vítimas devem pagar 1.24 BitCoins para acessar o utilitário de descriptografia (em 2016, este montante é, em média, entre $500 e $800 USD). Depois de uma semana, essa quantia é duplicada. O Cerber Ransomware exige que o pagamento seja feito através do TOR.

O Cerber Ransomware é muito semelhante a outros Trojans ransomware, incluindo o CryptoWall and o TeslaCrypt. Os ataques deles são quase idênticos, diferindo apenas em pequenos detalhes, e é muito provável que eles compartilhem grandes porções dos seus códigos. Os usuários de computador devem evitar pagar o resgate do Cerber Ransomware por duas razões: primeiro, os usuários de computador não tem nenhuma garantia de que os responsáveis pelo ataque do Cerber Ransomware vão honrar a sua parte no acordo e fornecer o decodificador depois que o pagamento for feito. Em segundo lugar, pagar o resgate do Cerber Ransomware permite que esses fraudadores continuem a executar estes ataques e financia o desenvolvimento de novos ransomwares.

Os pesquisadores de segurança do PC determinaram que o Cerber Ransomware visa e criptografa arquivos com as seguintes extensões:

.gif, .groups, .hdd, .hpp, .log, .m2ts, .m4p, .mkv, .mpeg, .ndf, .nvram, .ogg, .ost, .pab, .pdb, .pif, .png, .qed, .qcow, .qcow2, .rvt, .st7, .stm, .vbox, .vdi, .vhd, .vhdx, .vmdk, .vmsd, .vmx, .vmxf, .3fr, .3pr, .ab4, .accde, .accdr, .accdt, .ach, .acr, .adb, .advertisements, .agdl, .ait, .apj, .asm, .awg, .back, .backup, .backupdb, .bay, .bdb, .bgt, .bik, .bpw, .cdr3, .cdr4, .cdr5, .cdr6, .cdrw, .ce1, .ce2, .cib, .craw, .crw, .csh, .csl, .db_journal, .dc2, .dcs, .ddoc, .ddrw, .der, .des, .dgc, .djvu, .dng, .drf, .dxg, .eml, .erbsql, .erf, .exf, .ffd, .fh, .fhd, .gray, .grey, .gry, .hbk, .ibd, .ibz, .iiq, .incpas, .jpe, .kc2, .kdbx, .kdc, .kpdx, .lua, .mdc, .mef, .mfw, .mmw, .mny, .mrw, .myd, .ndd, .nef, .nk2, .nop, .nrw, .ns2, .ns3, .ns4, .nwb, .nx2, .nxl, .nyf, .odb, .odf, .odg, .odm, .orf, .otg, .oth, .otp, .ots, .ott, .p12, .p7b, .p7c, .pdd, .pem, .plus_muhd, .plc, .pot, .pptx, .psafe3, .py, .qba, .qbr, .qbw, .qbx, .qby, .raf, .rat, .raw, .rdb, .rwl, .rwz, .s3db, .sd0, .sda, .sdf, .sqlite, .sqlite3, .sqlitedb, .sr2, .srf, .srw, .st5, .st8, .std, .sti, .stw, .stx, .sxd, .sxg, .sxi, .sxm, .tex, .wallet, .wb2, .wpd, .x11, .x3f, .xis, .ycbcra, .yuv, .contact, .dbx, .doc, .docx, .jnt, .jpg, .msg, .oab, .ods, .pdf, .pps, .ppsm, .ppt, .pptm, .prf, .pst, .rar, .rtf, .txt, .wab, .xls, .xlsx, .xml, .zip, .1cd, .3ds, .3g2, .3gp, .7z, .7zip, .accdb, .aoi, .asf, .asp, .aspx, .asx, .avi, .bak, .cer, .cfg, .class, .config, .css, .csv, .db, .dds, .dwg, .dxf, .flf, .flv, .html, .idx, .js, .key, .kwm, .laccdb, .ldf, .lit, .m3u, .mbx, .md, .mdf, .mid, .mlb, .mov, .mp3, .mp4, .mpg, .obj, .odt, .pages, .php, .psd, .pwm, .rm, .safe, .sav, .save, .sql, .srt, .swf, .thm, .vob, .wav, .wma, .wmv, .xlsb,3dm, .aac, .ai, .arw, .c, .cdr, .cls, .cpi, .cpp, .cs, .db3, .docm, .dot, .dotm, .dotx, .drw, .dxb, .eps, .fla, .flac, .fxg, .java, .m, .m4v, .max, .mdb, .pcd, .pct, .pl, .potm, .potx, .ppam, .ppsm, .ppsx, .pptm, .ps, .r3d, .rw2, .sldm, .sldx, .svg, .tga, .wps, .xla, .xlam, .xlm, .xlr, .xlsm, .xlt, .xltm, .xltx, .xlw, .act, .adp, .al, .bkp, .blend, .cdf, .cdx, .cgm, .cr2, .crt, .dac, .dbf, .dcr, .ddd, .design, .dtd, .fdb, .fff, .fpx, .h, .iif, .indd, .jpeg, .mos, .nd, .nsd, .nsf, .nsg, .nsh, .odc, .odp, .oil, .pas, .pat, .pef, .pfx, .ptx, .qbb, .qbm, .sas7bdat, .say, .st4, .st6, .stc, .sxc, .sxw, .tlg, .wad, .xlk, .aiff, .bin, .bmp, .cmt, .dat, .dit, .edb, .flvv

A nota de resgate associada ao Cerber Ransomware contém as seguintes informações:

OS Seus documentos, fotos, bancos de dados e outros arquivos importantes foram criptografados!
Para descriptografar os seus arquivos siga as instruções:
---------------------------------------------------------------------------------------
1. Baixe e instale o navegador"Tor" em https://www.torproject.org/
2. Execute-o
3. No site "Tor Browser" abra: [RETIRADO]
4. Siga as instruções desse site
---------------------------------------------------------------------------------------

CERBER DECODIFICADOR
Os seus documentos, fotos, bancos de dados e outros arquivos importantes foram criptografados!
Para descriptografar os seus arquivos você precisa comprar um software especial -.
Todas as transações devem ser realizadas apenas através da rede bitcoin.
Dentro de 7 dias você pode comprar esse produto por um preço especial, 1.24 BTC (aproximadamente US $524).
Após 7 dias, o preço desse produto aumentará em até 2,48 BTC (aproximadamente $1048).

Lidando com o Cerber Ransomware

Se o Cerber Ransomware tiver sido instalado no seu computador, a melhor solução é restaurar os arquivos criptografados usando um backup. Por causa disso, a melhor medida de protecção contra os Trojans de criptografia semelhantes ao Cerber Ransomware é fazer regularmente o backup de todos os dados importantes. Você deve evitar sites que possam ser associados a conteúdo questionável e usar um programa de segurança confiável que esteja totalmente atualizado.

SpyHunter detecta e remove Cerber Ransomware