C3RB3R Ransomware
C3RB3R falder ind under ransomware-kategorien, en softwaretrussel, der er specielt designet til at kryptere data og kræve løsesumsbetalinger i bytte for dekryptering. Ransomware ændrer typisk filnavnene på krypterede filer, og C3RB3R overholder dette mønster.
Den anvender en af to variationer i at omdøbe filer, enten ved at tilføje '.LOCK3D'-udvidelsen eller indsætte '.L0CK3D.' For eksempel vil en fil, der oprindeligt hedder '1.jpg', blive transformeret til enten '1.jpg.LOCK3D' eller '1.jpg.L0CK3D' efterkryptering. Efter denne krypteringsproces efterlader C3RB3R en løsesum-meddelelse med titlen 'read-me3.txt' med nummeret i filnavnet potentielt varierende. En dybdegående analyse af C3RB3R Ransomware har afsløret, at den repræsenterer en ny variant inden for Cerber Ransomware- familien.
Ofre for C3RB3R Ransomware er låst ude fra deres egne data og filer
C3RB3R's løsesumseddel tjener som en øjeblikkelig advarsel til offeret og advarer mod sletning af en specifik tekstfil. Beskeden afslører, at ofrets filer nu er krypteret og kun kan gendannes gennem køb af dekrypteringssoftware fra angriberne. Forsøg på at bruge gendannelsesværktøjer fra tredjeparter frarådes, da det kan gøre filerne permanent ukryptere.
I et yderligere trussellag afslører løsesumsedlen, at ofrets følsomme data er blevet kompromitteret og vil blive bortauktioneret på det mørke web, hvis løsesummen ikke betales. For mere information henvises offeret til at besøge de cyberkriminelles hjemmeside på Tor-netværket.
På denne webside er det angivne løsesumbeløb 0,085000 BTC (Bitcoin cryptocurrency), med en advarsel om, at denne sum vil fordobles til 0,170000 BTC, hvis den ikke betales inden for fem dage. Det er vigtigt at bemærke, at de USD-konverteringer, der er angivet på siden, muligvis ikke længere er nøjagtige på grund af de konstante udsving i konverteringsraterne.
Dekryptering uden involvering af angriberne er typisk usandsynlig, undtagen i tilfælde af alvorligt defekt ransomware. Notatet understreger dog, at det kraftigt frarådes at betale løsesummen. Mange ofre modtager, på trods af at de opfylder krav om løsesum, ikke de nødvendige nøgler eller software til datadekryptering. Derfor frarådes det udtrykkeligt at betale, da datagendannelse ikke er garanteret, og sådanne betalinger understøtter yderligere kriminelle aktiviteter.
Sørg for at implementere tilstrækkelige sikkerhedsforanstaltninger mod ransomware-trusler
Beskyttelse af dine enheder og data mod malwareangreb kræver en blanding af proaktive foranstaltninger, overholdelse af sikkerhedspraksis og at holde sig ajour med potentielle trusler. Her er praktiske trin til at hjælpe dig med at styrke dit forsvar mod malware-angreb.
- Regelmæssige sikkerhedskopier :
Oprettelse af regelmæssige sikkerhedskopier af dine vigtige data er afgørende for at afbøde virkningen af ransomware-angreb. Sørg for, at sikkerhedskopier gemmes på eksterne enheder eller sikre cloud-tjenester. Det er vigtigt at afbryde sikkerhedskopien fra netværket efter processen for at forhindre ransomware i at påvirke sikkerhedskopieringsfilerne.
- Hold software opdateret :
Opdater jævnligt dit operativsystem, antivirussoftware, browsere og andre programmer. Softwareopdateringer inkluderer ofte patches, der løser sårbarheder, som ransomware-angribere kan udnytte. At holde din software opdateret forbedrer dit systems overordnede sikkerhed.
- Brug robust sikkerhedssoftware :
Installer og opdater konsekvent pålidelig anti-malware- eller antivirussoftware. Disse applikationer er designet til at opdage og blokere ransomware-trusler, før de kan inficere dit system. En stærk sikkerhedsløsning er en kritisk komponent i dit forsvar mod nye cybertrusler.
- Anvend stærke, unikke adgangskoder :
Brug stærke og unikke adgangskoder til dine konti for at forhindre uautoriseret adgang. Ved at bruge en password manager kan du generere og sikkert gemme komplekse adgangskoder. Multi-factor authentication (MFA) bør aktiveres, når det er muligt, for at tilføje et ekstra lag af sikkerhed.
- Uddan dig selv og andre :
Hold dig informeret om potentielle trusler, især phishing-teknikker, der bruges af ransomware-angribere. Vær forsigtig, når du åbner e-mails, især dem fra ukendte eller mistænkelige kilder. Uddan dig selv, familiemedlemmer og kollegaer om de farer, der er forbundet med at klikke på links eller downloade vedhæftede filer fra upålidelige kilder.
Ved at inkorporere disse sikkerhedsforanstaltninger i din rutine kan du forbedre dit forsvar mod ransomware-trusler markant og beskytte dine værdifulde data og filer.
Ofre for C3RB3R Ransomware står tilbage med følgende løsesumseddel:
'C3RB3R INSTRUCTIONS
IMPORTANT : DO NOT DELETE THIS FILE UNTIL ALL YOUR DATA HAVE BEEN RECOVERED!!!
All your important files have been encrypted. Any attempts to restore your files with thrid-party software will be fatal for your files! The only way to decrypt your files safely is to buy the special decryption software "C3rb3r Decryptor". We have also downloaded a lot of data from your system. If you do not pay, we will sell your data on the dark web.
You should get more information on our page, which is located in a Tor hidden network.
Download Tor browser - hxxps://www.torproject.org/
Install and run Tor browser
Connect with the button "Connect"
Open link in Tor browser : -
The site should be loaded. if for some reason the site is not loading wait for a moment and try again
Follow the instructions on this pageYou can proceed with purchasing of the decryption software at your personal page:'
'At this page you will receive the complete instructions how to buy the decryption software for restoring all your files. Also at this page you will be able to restore any one file for free to be sure "C3rb3r Decryptor" will help you.
ATTENTION:
Do not try to recover files yourself, this process can damage your data and recovery will become impossible.
Do not waste time trying to find the solution on the internet. The longer you wait, the higher will become the decryption software price.
Tor Browser may be blocked in your country or corporate network. Use Tor Browser over VPN.'
