Cerber 6 Ransomware

De Cerber-familie van ransomware staat bekend om zijn verfijning en de ontwikkeling van geavanceerde technologie voor bedreigingen. PC-beveiligingsonderzoekers hebben een nieuwe variant in deze familie opgemerkt, de Cerber 6 Ransomware, die voor het eerst verscheen in april 2017. De Cerber 6 Ransomware wordt op veel verschillende manieren geleverd en lijkt nieuwe versleutelingsmethoden en aanvalsstrategieën te bevatten.

De dreiging van een Cerber 6-ransomwareaanval

De leden van de Cerber- familie staan bovenaan de hitlijsten van de meest verspreide ransomwarebedreigingen. In feite waren bedreigingen in deze familie verantwoordelijk voor meer dan 85% van de ransomware-infecties in het eerste kwartaal van 2017. De Cerber 6 Ransomware en zijn eerdere varianten waren verantwoordelijk voor het genereren van miljoenen dollars voor zijn makers over de hele wereld. Een van de redenen waarom de Cerber 6 Ransomware bijzonder effectief is bij het genereren van inkomsten, is dat het momenteel wordt gedistribueerd als een RaaS (Ransomware as a Service), waar oplichters betalen voor de rechten om de Cerber 6 Ransomware te verspreiden en de winst delen. met de makers van Cerber Ransomware.

De nieuwe functies in de Cerber 6 Ransomware

De Cerber 6 Ransomware biedt nieuwe bezorgmethoden en een nieuw bijgewerkte versleutelingsmethode. De Cerber 6 Ransomware bevat ook nieuwe verdedigingsmechanismen en verduistering, waaronder technieken waarmee de Cerber 6 Ransomware veel beveiligingsprogramma's kan omzeilen of kan detecteren wanneer deze wordt uitgevoerd in een sandbox-omgeving of virtueel systeem (die beide kunnen worden gebruikt door pc-beveiliging onderzoekers om deze bedreigingen te bestuderen.) Het is duidelijk dat bedreigingen in de Cerber-familie voortdurend worden bijgewerkt en, sinds de verschijning in 2016, met nieuwe versies in deze familie die nieuwe functies toevoegen, waarmee ze malware-onderzoekers en beveiligingssoftware voor blijven.

De Cerber 6 Ransomware wordt momenteel aan slachtoffers afgeleverd met behulp van spam-e-mailberichten. De Cerber 6 Ransomware wordt geleverd in e-mails die social engineering gebruiken om computergebruikers te misleiden om een ZIP-bestandsbijlage te openen, die zelf een JS- of JavaScript-bestand bevat. Dit beschadigde JavaScript-bestand downloadt en installeert de Cerber 6 Ransomware op de computer van het slachtoffer. De Cerber 6 Ransomware gebruikt een tijdsvertraging waardoor het bepaalde sandbox-omgevingen kan vermijden. Er zijn verschillende functies in de Cerber 6 Ransomware die de aandacht hebben getrokken van malware-onderzoekers. De Cerber 6 Ransomware beëindigt bestandsprocessen die de coderingsroutine zouden kunnen verstoren. De Cerber 6 Ransomware gebruikt bestandsextensies om bepaalde bestanden te vermijden tijdens het versleutelen. De Cerber 6 Ransomware kan de Windows Firewall verstoren, bepaalde firewalls blokkeren en beveiligingssoftware en beperkingen verstoren. Het opsporen en verwijderen van een Cerber 6 Ransomware-infectie zal vanwege deze storing moeilijker zijn. De Cerber 6 Ransomware kan zichzelf ook vernietigen als de computer kenmerken heeft van een gevirtualiseerde omgeving.

Een aspect van de Cerber 6 Ransomware dat het onderscheidt van verschillende andere ransomware-trojans, is dat het het gebruik van de RSA- en RC4-coderingsalgoritmen bij zijn aanvallen, die het meest worden gebruikt bij deze aanvallen, heeft vermeden. De Cerber 6 Ransomware-aanval geeft de voorkeur aan de Cryptographic Application Programming Interface om zijn coderingsaanval uit te voeren.

Uw computer beschermen tegen de Cerber 6 Ransomware en soortgelijke Trojaanse paarden

Ondanks dat de Cerber 6 Ransomware geavanceerde nieuwe functies bevat, blijft de manier om uw computer te beschermen tegen de Cerber 6 Ransomware hetzelfde als bij de talloze andere ransomwarevarianten die eraan voorafgingen. Het hebben van reservekopieën van uw bestanden op een extern geheugenapparaat blijft (en blijft) de beste bescherming tegen ransomware zoals de Cerber 6 Ransomware. Dit komt doordat de mogelijkheid om de getroffen bestanden te herstellen vanaf een reservekopie de Cerber 6 Ransomware-aanval volledig ongedaan maakt, aangezien de oplichters alle macht verliezen die ze over het slachtoffer hebben.

SpyHunter detecteert en verwijdert Cerber 6 Ransomware