Рансъмуерният вирус Cerber 2.0Как да премахнем?

Версия 2 на рансъмуерния вирус Cerber беше пусната. Какво трябва да знаем за него?

Вирусът Cerber2 е обновена версия на рансъмуера Cerber. Авторите на този рансъмуерен проект са направили поредния си ход, като са създали дори по-сложен вариант, който се различава от други крипто-рансъмуерни вируси и разбира се ги надминава. Втората версия на този вирус не може да бъде декриптирана с декриптора за Cerber, тъй като недостатъците в рансъмуерния код са били оправени. Тази заплаха също е била подсигурена с различен пакер, който да усложни работата на малуерните изследователи и да ги предотврати да анализират вируса.

Също като предната версия, втората версия криптира файловете на жертвата и вместо да добавя окончанието .cerber, довабя .cerber2. Друг важен факт е, че този вариант използва Microsoft API CryptGenRandom, за да създаде криптиращ ключ, който е два пъти по-дълъг от този, използван за предната версия на вируса. Сега ключът е 32 байта. Нашите изследователи са установили, че вирусът е бил програмиран да не криптира комптри, които имате тези езици по подразбиране:

Арменкски, азербайджански, беларуски, грузински, киргизски, казахски, молдовски, руски, туркменски, таджикски, украински, узбекски.

Ако открие, че потребителят говори някой от тези езици, вирусът се изтрива автоматично, или с други думи имплементира премахването на Cerber 2.0. В противен случай започва процедурата по криптиране. Вирусът е нагласен да не криптира системни папки и да оставя базови програми некриптирани (като например интернет браузъри, Flash плейър, местни настройки, музикални образци, видеа, картинки и други компютърни данни по подразбиране. Отаналите лични потребителски файлове биват криптирани мощен алгоритъм и стават безполезни. Невъзможно е тези файлове да бъдат манипулирани по някакъв начин, освен ако жертвата няма декриптационен ключ, който, за съжаление, трябва да бъде закупен от кибер престъпниците, създали вируса.

Вирусът Cerber 2 създава файловете # DECRYPT MY FILES #.txt и # DECRYPT MY FILES #.html и ги оставя на компютъра, освен това сменя тапета и активира .vbs файл, който обяснява на потребитея, че всичките документи, снимки и бази данни са били криптирани. Тези файлове, оставени от вируса, могат да се нарекат бележки за откуп; както .html, така и .txt файловете започват със следния ред:

Не можете да намерите файловете, които ви трябват? Съдържанието на файовете, които търсехте, не се чете? Това е нормално, защото файловите имена, както и данните в тях, са били криптирани.

Остатъка от текста в бележката за откуп обяснява какво се е случило и предоставя инструкции за това как да декриптирате .cerber2 файловете. Традиционно жертвата бива инструктирана да свали Tor браузър и да плати откуп в биткойни. Въпреки това ние препоръчваме да не плащате откуп а да премахнете вируса Cerber 2.0 без колебание. Плащайки откуп само финансирате кибер престъпниците, които вече живеят един богат живот, благодарение на жертви, които им плащат за инструменти за декриптиране. За да премахнете вируса, използвайте анти-малуерна програма, като например FortectIntego.

Методи за разпространение

Методите за разпространение на рансъмуер вавират, но са главно тези два:

• Спам имейли;
• Малвертайзинг.

Не е тайна, че измамниците често изплащат измамни мейли до потребителите, преструвайки се за служители или представители на добре познати организации или институции. Те често прикачат няколко приставки към писмото и изискват от жертвата да ги отвори. Очевидно подобни приставки са зловредни и могат да пуснат вируса незабавно. Следващият метод за разпространение на малуер – малвертайзинг, е ефективна техника за тези кибер престъпници, които искат потребителите да кликнат на зловредни линкове и да активират код, който може да внедри малуер в компютъра на жертвата. Силно препоръчваме да стоите настрана от реклами, които ви приканват да инсталирате обновления, приложения, или се опитват да Ви заплашат, като казват, че компютърът Ви е инфектиран. След като цъкнете на подобна реклама, може да свалите без да знаете пакет зовредни софтуери, които съдържат вирус, като например рансъмуер.

Как да премахнете рансъмуера Cerber 2.0 и да декриптирате файловете си?

Ако сте жертва на рансъмуерния вирус Cerber 2.0, трябва да сте видяли изявленията в бележката за откуп, които казват, че не трябва да раз1итате на антивирусни компании и да използвате техните продукти, защото те не могат да декриптират файловете Ви. Наистина антивирусните не могат да възстановят данните, но МОГАТ да защитят компютъра Ви от малуерни атаки (ако имат функция за защита в реално време). За да премахнете този вирус от компютъра си, съветваме да използвате един от инструментите, посочени по-долу. Не препоръчваме да опитвате да декриптирате файловете си със случайни инструменти за декриптиране. Може да повредите данните си по този начин. Препоръчваме да изчакате изследователи по малуера да измислят безплатен инструмент за декриптиране на Cerber 2.0, за да можете да възстановите данните си безопасно. Разбира се, можете да възстановите файловете си от бекъпи; преди да го направите, трябва първо да направите премахване на Cerber 2.0.