Cerber 6 Ransomware

La famiglia di ransomware Cerber è nota per la sua raffinatezza e per lo sviluppo di una tecnologia all'avanguardia per le minacce. I ricercatori di sicurezza per PC hanno notato una nuova variante in questa famiglia, il Cerber 6 Ransomware, apparso per la prima volta nell'aprile 2017. Cerber 6 Ransomware viene fornito in un'ampia varietà di modi e sembra includere nuovi metodi di crittografia e strategie di attacco.

La minaccia rappresentata da un attacco ransomware Cerber 6

I membri della famiglia Cerber sono stati in cima alle classifiche delle minacce ransomware più diffuse. In effetti, le minacce in questa famiglia hanno rappresentato oltre l'85% delle infezioni da ransomware nel primo trimestre del 2017. Cerber 6 Ransomware e le sue varianti precedenti hanno generato milioni di dollari per i suoi creatori in tutto il mondo. Uno dei motivi per cui Cerber 6 Ransomware è stato particolarmente efficace nel generare entrate è che attualmente viene distribuito come RaaS (Ransomware as a Service), dove i truffatori pagano i diritti per distribuire Cerber 6 Ransomware, condividendone i profitti con i creatori di Cerber Ransomware.

Le nuove funzionalità di Cerber 6 Ransomware

Il Cerber 6 Ransomware presenta nuovi metodi di consegna e un metodo di crittografia appena aggiornato. Cerber 6 Ransomware include anche nuovi meccanismi di difesa e offuscamento, che includono tecniche che consentono a Cerber 6 Ransomware di aggirare molti programmi di sicurezza o di rilevare quando è in esecuzione in un ambiente sandbox o sistema virtuale (entrambi possono essere utilizzati dalla sicurezza del PC ricercatori per studiare queste minacce.) È chiaro che le minacce nella famiglia Cerber vengono aggiornate costantemente e, dalla sua comparsa nel 2016, con le nuove versioni di questa famiglia che aggiungono nuove funzionalità, rimanendo al passo con i ricercatori di malware e il software di sicurezza.

Il Cerber 6 Ransomware viene consegnato alle vittime che utilizzano attualmente messaggi di posta elettronica di spam. Il Cerber 6 Ransomware viene consegnato tramite e-mail che utilizzano l'ingegneria sociale per indurre gli utenti di computer ad aprire un file ZIP allegato, che a sua volta contiene un file JS o JavaScript. Questo file JavaScript danneggiato scarica e installa Cerber 6 Ransomware sul computer della vittima. Il Cerber 6 Ransomware utilizza un ritardo che gli consente di evitare determinati ambienti sandbox. Ci sono diverse funzionalità in Cerber 6 Ransomware che hanno attirato l'attenzione dei ricercatori di malware. Il Cerber 6 Ransomware terminerà i processi di file che potrebbero interferire con la sua routine di crittografia. Il Cerber 6 Ransomware utilizzerà le estensioni di file per evitare determinati file durante la crittografia. Cerber 6 Ransomware può interferire con il firewall di Windows, bloccando determinati firewall e interferendo con il software di sicurezza e le restrizioni. Il rilevamento e la rimozione di un'infezione da Cerber 6 Ransomware sarà più difficile a causa di questa interferenza. Il Cerber 6 Ransomware può anche autodistruggersi se il computer ha le caratteristiche di un ambiente virtualizzato.

Un aspetto di Cerber 6 Ransomware che lo rende diverso da vari altri Trojan ransomware è che ha evitato l'uso degli algoritmi di crittografia RSA e RC4 nei suoi attacchi, che sono i più comunemente usati in questi attacchi. L'attacco Cerber 6 Ransomware favorisce l'interfaccia di programmazione dell'applicazione crittografica per eseguire il suo attacco di crittografia.

Protezione del computer da Cerber 6 Ransomware e trojan simili

Nonostante Cerber 6 Ransomware includa nuove funzionalità avanzate, il modo per proteggere il tuo computer da Cerber 6 Ransomware rimane lo stesso delle innumerevoli altre varianti di ransomware che lo hanno preceduto. Avere copie di backup dei file su un dispositivo di memoria esterno rimane (e rimarrà) la migliore protezione contro i ransomware come Cerber 6 Ransomware. Questo perché avere la possibilità di ripristinare i file interessati da una copia di backup annulla completamente l'attacco di Cerber 6 Ransomware poiché i truffatori perdono il potere che hanno sulla vittima.

SpyHunter rileva e rimuove Cerber 6 Ransomware