Cerber 6 Ransomware

Семейство программ-вымогателей Cerber известно своей изощренностью и разработкой передовых технологий для защиты от угроз. Исследователи безопасности ПК заметили новый вариант в этом семействе, программу-вымогатель Cerber 6, которая впервые появилась в апреле 2017 года. Программа-вымогатель Cerber 6 распространяется различными способами и, похоже, включает новые методы шифрования и стратегии атак.

Угроза, представленная атакой программы-вымогателя Cerber 6

Члены семейства Cerber занимают первые строчки в рейтинге наиболее распространенных угроз вымогателей. Фактически, угрозы в этом семействе составили более 85% случаев заражения программами-вымогателями в первом квартале 2017 года. Программа-вымогатель Cerber 6 и ее предыдущие варианты принесли миллионы долларов своим создателям по всему миру. Одна из причин, по которой программа-вымогатель Cerber 6 оказалась особенно эффективной в получении дохода, заключается в том, что в настоящее время она распространяется как RaaS (программа-вымогатель как услуга), когда мошенники платят за права на распространение программы-вымогателя Cerber 6, разделяя прибыль. с создателями Cerber Ransomware.

Новые возможности программы-вымогателя Cerber 6

Программа-вымогатель Cerber 6 имеет новые методы доставки и обновленный метод шифрования. Программа-вымогатель Cerber 6 также включает новые механизмы защиты и обфускации, которые включают в себя методы, которые позволяют программе-вымогателю Cerber 6 обходить многие программы безопасности или определять, когда она работает в изолированной среде или виртуальной системе (и то, и другое может использоваться службой безопасности ПК). Очевидно, что угрозы в семействе Cerber постоянно обновляются, и с момента его появления в 2016 году с новыми версиями в этом семействе добавляются новые функции, опережая исследователей вредоносных программ и ПО безопасности.

В настоящее время программа-вымогатель Cerber 6 доставляется жертвам, использующим спам-сообщения электронной почты. Программа-вымогатель Cerber 6 доставляется в электронных письмах, в которых используется социальная инженерия, чтобы обманом заставить пользователей компьютеров открыть вложение ZIP-файла, которое само содержит файл JS или JavaScript. Этот поврежденный файл JavaScript загружает и устанавливает программу-вымогатель Cerber 6 на компьютер жертвы. Программа-вымогатель Cerber 6 использует временную задержку, которая позволяет ему избегать определенных сред песочницы. В Cerber 6 Ransomware есть несколько функций, которые привлекли внимание исследователей вредоносных программ. Программа-вымогатель Cerber 6 завершит файловые процессы, которые могут помешать его программе шифрования. Cerber 6 Ransomware будет использовать расширения файлов, чтобы избежать определенных файлов во время шифрования. Программа-вымогатель Cerber 6 может мешать работе брандмауэра Windows, блокируя определенные брандмауэры и вмешиваясь в программное обеспечение безопасности и ограничения. Обнаружение и удаление заражения Cerber 6 Ransomware будет сложнее из-за этого вмешательства. Программа-вымогатель Cerber 6 также может самоуничтожиться, если компьютер имеет характеристики виртуализированной среды.

Одним из аспектов программы-вымогателя Cerber 6, которая отличает ее от различных других троянов-вымогателей, является то, что она избегает использования алгоритмов шифрования RSA и RC4 в своих атаках, которые наиболее часто используются в этих атаках. Атака Cerber 6 Ransomware отдает предпочтение интерфейсу программирования криптографических приложений для выполнения атаки шифрования.

Защита вашего компьютера от программ-вымогателей Cerber 6 и аналогичных троянов

Несмотря на то, что Cerber 6 Ransomware включает расширенные новые функции, способ защиты вашего компьютера от Cerber 6 Ransomware остается таким же, как и с бесчисленными другими вариантами вымогателей, которые предшествовали ему. Наличие резервных копий ваших файлов на внешнем запоминающем устройстве остается (и останется) лучшей защитой от программ-вымогателей, таких как Cerber 6 Ransomware. Это связано с тем, что возможность восстановить затронутые файлы из резервной копии полностью отменяет атаку Cerber 6 Ransomware, поскольку мошенники теряют любую власть, которую они имеют над жертвой.

SpyHunter обнаруживает и удаляет Cerber 6 Ransomware