C3RB3R 勒索軟體
C3RB3R 屬於勒索軟體類別，這是一種專門設計用於加密資料並要求支付贖金以換取解密的軟體威脅。勒索軟體通常會更改加密檔案的檔案名，C3RB3R 遵循這種模式。
它在重新命名檔案時採用兩種變體之一，即附加“.LOCK3D”副檔名或插入“.L0CK3D”。例如，最初名為「1.jpg」的檔案在加密後將轉換為「1.jpg.LOCK3D」或「1.jpg.L0CK3D」。在此加密過程之後，C3RB3R 留下了一條名為「read-me3.txt」的勒索訊息，檔案名稱中的數字可能會有所不同。對 C3RB3R 勒索軟體的深入分析表明，它代表了Cerber 勒索軟體家族中的一個新變種。
C3RB3R 勒索軟體的受害者無法存取自己的資料和文件
C3RB3R 的勒索字條可以立即向受害者發出警告，警告不要刪除特定的文字檔案。該訊息顯示，受害者的檔案現已加密，只能透過從攻擊者購買解密軟體來恢復。不鼓勵嘗試使用第三方復原工具，因為這可能會使檔案永久無法解密。
在另一層威脅中，贖金票據顯示受害者的敏感資料已洩露，如果不支付贖金，受害者的敏感資料將在暗網上拍賣。如需更多信息，受害者將被引導訪問 Tor 網路上的網路犯罪分子網站。
在此網頁上，指定的贖金金額為 0.085000 BTC（比特幣加密貨幣），並警告稱，如果五天內未支付，該金額將翻倍至 0.170000 BTC。需要注意的是，由於匯率的不斷波動，頁面上提供的美元換算可能不再準確。
除非勒索軟體存在嚴重缺陷，否則在沒有攻擊者參與的情況下解密通常是不可能的。然而，該說明強調強烈不鼓勵支付贖金。許多受害者儘管滿足了贖金要求，但沒有收到資料解密所需的金鑰或軟體。因此，明確建議不要付款，因為資料恢復得不到保證，而且此類付款進一步支持了犯罪活動。
確保針對勒索軟體威脅實施足夠的安全措施
保護您的裝置和資料免受惡意軟體攻擊需要結合採取主動措施、遵守安全實踐並隨時了解潛在威脅。以下是幫助您加強防禦惡意軟體攻擊的實用步驟。
- 定期備份：
定期備份重要資料對於減輕勒索軟體攻擊的影響至關重要。確保備份儲存在外部設備或安全的雲端服務上。完成流程後必須斷開備份與網路的連接，以防止勒索軟體影響備份檔案。
- 保持軟體更新：
定期更新您的作業系統、防毒軟體、瀏覽器和其他應用程式。軟體更新通常包括修復勒索軟體攻擊者可能利用的漏洞的修補程式。保持軟體最新可以增強系統的整體安全性。
- 使用強大的安全軟體：
安裝並持續更新可靠的反惡意軟體或防毒軟體。這些應用程式旨在檢測並阻止勒索軟體威脅，防止它們感染您的系統。強大的安全解決方案是防禦不斷變化的網路威脅的關鍵組成部分。
- 使用強而獨特的密碼：
為您的帳戶使用強大而獨特的密碼，以防止未經授權的存取。透過使用密碼管理器，您可以產生並安全地儲存複雜的密碼。應盡可能啟用多重身份驗證 (MFA)，以新增額外的安全層。
- 教育自己和他人：
隨時了解潛在威脅，尤其是勒索軟體攻擊者使用的網路釣魚技術。開啟電子郵件時要謹慎，尤其是來自未知或可疑來源的電子郵件。讓自己、家人和同事了解點擊連結或從不受信任的來源下載附件所帶來的危險。
透過將這些安全措施納入您的日常工作中，您可以顯著增強對勒索軟體威脅的防禦並保護您寶貴的資料和文件。
C3RB3R 勒索軟體的受害者會留下以下勒索字條：
'C3RB3R INSTRUCTIONS
IMPORTANT : DO NOT DELETE THIS FILE UNTIL ALL YOUR DATA HAVE BEEN RECOVERED!!!
All your important files have been encrypted. Any attempts to restore your files with thrid-party software will be fatal for your files! The only way to decrypt your files safely is to buy the special decryption software "C3rb3r Decryptor". We have also downloaded a lot of data from your system. If you do not pay, we will sell your data on the dark web.
You should get more information on our page, which is located in a Tor hidden network.
Download Tor browser - hxxps://www.torproject.org/
Install and run Tor browser
Connect with the button "Connect"
Open link in Tor browser : -
The site should be loaded. if for some reason the site is not loading wait for a moment and try again
Follow the instructions on this pageYou can proceed with purchasing of the decryption software at your personal page:'
'At this page you will receive the complete instructions how to buy the decryption software for restoring all your files. Also at this page you will be able to restore any one file for free to be sure "C3rb3r Decryptor" will help you.
ATTENTION:
Do not try to recover files yourself, this process can damage your data and recovery will become impossible.
Do not waste time trying to find the solution on the internet. The longer you wait, the higher will become the decryption software price.
Tor Browser may be blocked in your country or corporate network. Use Tor Browser over VPN.'
