Cerber 6 Ransomware

A família Cerber de ransomware é conhecida por sua sofisticação e pelo desenvolvimento de tecnologia de ponta para ameaças. Os pesquisadores de segurança de PC notaram uma nova variante nesta família, o Cerber 6 Ransomware, que apareceu pela primeira vez em abril de 2017. O Cerber 6 Ransomware está sendo entregue em uma ampla variedade de formas e parece incluir novos métodos de criptografia e estratégias de ataque.

A ameaça apresentada por um ataque de Cerber 6 Ransomware

Os membros da família Cerber estão perto do topo das paradas de ameaças de ransomware mais amplamente disseminadas. Na verdade, as ameaças nesta família foram responsáveis por mais de 85% das infecções de ransomware no primeiro trimestre de 2017. O Cerber 6 Ransomware e suas variantes anteriores foram responsáveis pela geração de milhões de dólares para seus criadores em todo o mundo. Uma das razões pelas quais o Cerber 6 Ransomware tem sido especialmente eficaz na geração de receita é que ele está sendo distribuído como um RaaS (Ransomware as a Service) atualmente, onde vigaristas pagam pelos direitos de distribuição do Cerber 6 Ransomware, compartilhando os lucros com os criadores do Cerber Ransomware.

Os novos recursos do Cerber 6 Ransomware

O Cerber 6 Ransomware apresenta novos métodos de entrega e um método de criptografia recém-atualizado. O Cerber 6 Ransomware também inclui novos mecanismos de defesa e ofuscação, que incluem técnicas que permitem que o Cerber 6 Ransomware contorne muitos programas de segurança ou detecte quando está sendo executado em um ambiente sandbox ou sistema virtual (ambos os quais podem ser usados pela segurança do PC pesquisadores para estudar essas ameaças.) É claro que as ameaças da família Cerber estão sendo atualizadas constantemente e, desde o seu surgimento em 2016, com novas versões desta família adicionando novos recursos, ficando à frente dos pesquisadores de malware e software de segurança.

O Cerber 6 Ransomware está sendo entregue às vítimas usando mensagens de e-mail de spam atualmente. O Cerber 6 Ransomware está sendo entregue em e-mails que usam engenharia social para induzir os usuários de computador a abrir um anexo de arquivo ZIP, que contém um arquivo JS ou JavaScript. Este arquivo JavaScript corrompido baixa e instala o Cerber 6 Ransomware no computador da vítima. O Cerber 6 Ransomware usa um atraso de tempo que permite evitar certos ambientes de sandbox. Existem vários recursos no Cerber 6 Ransomware que chamaram a atenção dos pesquisadores de malware. O Cerber 6 Ransomware encerrará os processos de arquivo que podem interferir em sua rotina de criptografia. O Cerber 6 Ransomware usará extensões de arquivo para evitar certos arquivos durante a criptografia. O Cerber 6 Ransomware pode interferir com o Firewall do Windows, bloqueando certos firewalls e interferindo com software de segurança e restrições. A detecção e remoção de uma infecção pelo Cerber 6 Ransomware será mais difícil devido a essa interferência. O Cerber 6 Ransomware também pode se autodestruir se o computador tiver características de um ambiente virtualizado.

Um aspecto do Cerber 6 Ransomware que o torna diferente de vários outros Trojans ransomware é que ele evitou o uso dos algoritmos de criptografia RSA e RC4 em seus ataques, que são os mais comumente usados nesses ataques. O ataque do Cerber 6 Ransomware favorece a Interface de Programação de Aplicativos Criptográficos para realizar seu ataque de criptografia.

Protegendo Seu Computador Contra Cerber 6 Ransomware e Trojans Similares

Apesar de o Cerber 6 Ransomware incluir novos recursos avançados, a maneira de proteger seu computador do Cerber 6 Ransomware permanece a mesma que com as inúmeras outras variantes de ransomware que o precederam. Ter cópias de backup de seus arquivos em um dispositivo de memória externo permanece (e continuará sendo) a melhor proteção contra ransomware como o Cerber 6 Ransomware. Isso ocorre porque ter a capacidade de restaurar os arquivos afetados de uma cópia de backup desfaz o ataque do Cerber 6 Ransomware completamente, já que os vigaristas perdem qualquer poder que têm sobre a vítima.

SpyHunter detecta e remove Cerber 6 Ransomware