Oprogramowanie ransomware C3RB3R

C3RB3R należy do kategorii oprogramowania ransomware, zagrożenia programowego zaprojektowanego specjalnie w celu szyfrowania danych i żądania zapłaty okupu w zamian za odszyfrowanie. Ransomware zazwyczaj zmienia nazwy zaszyfrowanych plików i C3RB3R stosuje się do tego wzorca.

Wykorzystuje jedną z dwóch odmian zmiany nazw plików poprzez dodanie rozszerzenia „.LOCK3D” lub wstawienie „.L0CK3D”. Na przykład plik pierwotnie nazwany „1.jpg” zostałby po zaszyfrowaniu przekształcony na „1.jpg.LOCK3D” lub „1.jpg.L0CK3D”. Po procesie szyfrowania C3RB3R pozostawia wiadomość z żądaniem okupu zatytułowaną „read-me3.txt”, której liczba w nazwie pliku może się różnić. Dogłębna analiza oprogramowania C3RB3R Ransomware ujawniła, że stanowi on nowy wariant w rodzinie Cerber Ransomware .

Ofiary oprogramowania ransomware C3RB3R są pozbawione dostępu do własnych danych i plików

Notatka z żądaniem okupu C3RB3R służy jako natychmiastowe ostrzeżenie dla ofiary, ostrzegając przed usunięciem określonego pliku tekstowego. Wiadomość ujawnia, że pliki ofiary są teraz zaszyfrowane i można je odzyskać jedynie poprzez zakup oprogramowania deszyfrującego od atakujących. Odradza się próby korzystania z narzędzi do odzyskiwania innych firm, ponieważ może to spowodować, że pliki będą trwale niemożliwe do odszyfrowania.

Dodatkową warstwą zagrożenia jest żądanie okupu ujawniające, że wrażliwe dane ofiary zostały naruszone i jeśli okup nie zostanie zapłacony, zostaną one wystawione na aukcji w ciemnej sieci. Aby uzyskać więcej informacji, ofiara jest kierowana do witryny internetowej cyberprzestępców w sieci Tor.

Na tej stronie określona kwota okupu wynosi 0,085000 BTC (kryptowaluta Bitcoin) z ostrzeżeniem, że suma ta podwoi się do 0,170000 BTC, jeśli nie zostanie zapłacona w ciągu pięciu dni. Należy pamiętać, że przeliczenia na USD podane na stronie mogą nie być już dokładne ze względu na ciągłe wahania współczynników konwersji.

Odszyfrowanie bez udziału atakujących jest zazwyczaj mało prawdopodobne, z wyjątkiem przypadków poważnie wadliwego oprogramowania ransomware. W notatce podkreślono jednak, że zdecydowanie odradza się płacenie okupu. Wiele ofiar, pomimo spełnienia żądania okupu, nie otrzymuje niezbędnych kluczy ani oprogramowania do odszyfrowania danych. Dlatego też wyraźnie odradza się dokonywanie płatności, gdyż nie gwarantuje się odzyskania danych, a takie płatności dodatkowo wspierają działalność przestępczą.

Upewnij się, że wdrożyłeś wystarczające środki bezpieczeństwa przed zagrożeniami typu ransomware

Ochrona urządzeń i danych przed atakami złośliwego oprogramowania wymaga połączenia proaktywnych środków, przestrzegania praktyk bezpieczeństwa i bycia na bieżąco z potencjalnymi zagrożeniami. Oto praktyczne kroki, które pomogą Ci wzmocnić ochronę przed atakami złośliwego oprogramowania.

• Regularne kopie zapasowe :

Regularne tworzenie kopii zapasowych ważnych danych ma kluczowe znaczenie dla złagodzenia skutków ataków ransomware. Upewnij się, że kopie zapasowe są przechowywane na urządzeniach zewnętrznych lub bezpiecznych usługach w chmurze. Po zakończeniu procesu koniecznie odłącz kopię zapasową od sieci, aby zapobiec wpływowi oprogramowania ransomware na pliki kopii zapasowej.

• Aktualizuj oprogramowanie :

Regularnie aktualizuj swój system operacyjny, oprogramowanie antywirusowe, przeglądarki i inne aplikacje. Aktualizacje oprogramowania często zawierają poprawki naprawiające luki w zabezpieczeniach, które mogą wykorzystać osoby atakujące oprogramowanie ransomware. Aktualizowanie oprogramowania zwiększa ogólne bezpieczeństwo systemu.

• Użyj solidnego oprogramowania zabezpieczającego :

Zainstaluj i stale aktualizuj niezawodne oprogramowanie antywirusowe lub chroniące przed złośliwym oprogramowaniem. Aplikacje te służą do wykrywania i blokowania zagrożeń związanych z oprogramowaniem ransomware, zanim zdążą zainfekować system. Solidne rozwiązanie zabezpieczające jest kluczowym elementem obrony przed ewoluującymi zagrożeniami cybernetycznymi.

• Stosuj silne, unikalne hasła :

Używaj silnych i unikalnych haseł do swoich kont, aby zapobiec nieautoryzowanemu dostępowi. Korzystając z menedżera haseł, możesz generować i bezpiecznie przechowywać złożone hasła. Jeśli to możliwe, należy włączyć uwierzytelnianie wieloskładnikowe (MFA), aby dodać dodatkową warstwę zabezpieczeń.

• Ucz siebie i innych :

Bądź na bieżąco z potencjalnymi zagrożeniami, zwłaszcza technikami phishingowymi stosowanymi przez osoby atakujące oprogramowanie ransomware. Zachowaj ostrożność podczas otwierania wiadomości e-mail, zwłaszcza tych pochodzących z nieznanych lub podejrzanych źródeł. Edukuj siebie, członków rodziny i współpracowników na temat zagrożeń związanych z klikaniem łączy lub pobieraniem załączników z niezaufanych źródeł.

Włączając te środki bezpieczeństwa do swojej rutyny, możesz znacząco poprawić swoją ochronę przed zagrożeniami typu ransomware i chronić swoje cenne dane i pliki.

Ofiary oprogramowania ransomware C3RB3R otrzymują następującą notatkę o okupie:

'C3RB3R INSTRUCTIONS

IMPORTANT : DO NOT DELETE THIS FILE UNTIL ALL YOUR DATA HAVE BEEN RECOVERED!!!

All your important files have been encrypted. Any attempts to restore your files with thrid-party software will be fatal for your files! The only way to decrypt your files safely is to buy the special decryption software "C3rb3r Decryptor". We have also downloaded a lot of data from your system. If you do not pay, we will sell your data on the dark web.

You should get more information on our page, which is located in a Tor hidden network.
Download Tor browser - hxxps://www.torproject.org/
Install and run Tor browser
Connect with the button "Connect"
Open link in Tor browser : -
The site should be loaded. if for some reason the site is not loading wait for a moment and try again
Follow the instructions on this page

You can proceed with purchasing of the decryption software at your personal page:'

'At this page you will receive the complete instructions how to buy the decryption software for restoring all your files. Also at this page you will be able to restore any one file for free to be sure "C3rb3r Decryptor" will help you.

ATTENTION:
Do not try to recover files yourself, this process can damage your data and recovery will become impossible.
Do not waste time trying to find the solution on the internet. The longer you wait, the higher will become the decryption software price.
Tor Browser may be blocked in your country or corporate network. Use Tor Browser over VPN.'