Рансъмуер вирусът Cerber 6Как да премахнем?

Cerber 6 е 6-тата версия на печално известния рансъмуер Cerber

Cerber 6 е най-новата версия на рансъмуера Cerber, който се разпространява от началото на март 2016.  Хитрите техники на разпространение и способността му да криптира файлове са помогнали на вируса да си спечели титлата за най-опасна криптираща заплаха за изминалата година.

След грандиозната си поява, създателите на Cerber редовно пускат актуализации на първия вирус. В края на миналата година тези актуализации достигнаха 5. И все пак след толкова бързане, те се поспряха за известно време и представиха Cerber 6 след доста дълъг период на затишие.

Последната, шеста версия, продължава старата традиция да избягва антивирусната защита. Зловредният софтуер продължава да разчита на спам кампании (все още предпочита да използва JavaScript файлове), въпреки че се забелязва очевидна диверсификация на каналите за разпространение. Напоследък създателите на този зловреден софтуер експериментират с Microsoft CryptoAPI за криптирането на файловете.

Той също така въвежда нова техника на разпространение –Blank Slate (празна плоча) – техника, която подвежда потребителите със съобщение без съдържание, но с прикачен зловреден файл. Стартираната RaaS (рансъмуерът като услуга) кампания също затвърждава стабилната позиция на онлайн пазара. Затова е много важно да се знае принципа на действие, за да може да се предпазим и премахнем Cerber 6. Един от начините да го направите е да използвате FortectIntego или MalwarebytesMalwarebytes.

От научна гледна точка, еволюцията на зловредния софтуер е доста впечатляваща. В рамките на година кибер престъпниците са издигнали зловредния софтуер в крипто малуер от най-висок клас. Започва като рансъмуер, който се цели предимно в Западна Европа и региона на Атлантическия и Тихия океан. След това изисква рестартиране на компютъра за да приключи с криптирането на файловете чрез  AES и RSA криптиращи инструменти.

На по-късен етап, той добавя повече драматични нюанси към зловредния софтуер, тъй като вирусът стартира .vma аудио файл за да предупреди потребителите за криптирането на файловете. В рамките на една година, той поддържа предпочитание към определени страни. Американските потребители представляват над 84.64% от всички цели. Следващите най-засегнати държави са Япония, Тайван, Австралия и Китай.

Въвеждането на RaaS допринася много за разпространението на рансъмуера Cerber 6, както и за цялата група на тези рансъмуер вируси. Сега кибер престъпниците могат да персонализират определени характеристики като списък с изключения. С други думи те могат да променят кои файлове да са изключени от процеса на криптиране. Те могат също така да променят държавата и езиковите предпочитания, в случай че имат намерение да се целят в даден регион.  

Освен това създателите на Cerber 6 са преминали към използването на SFX файлове (самостоятелно извличащи се архиви). Ако редовно четете статии за кибер сигурност, ще си спомните за честите предупреждения да не отваряте .js, .doc или да извличате .zip папки без да сте проверили самоличността на подателя. И все пак SFX файловете позволяват на зловредния софтуер сам да разархивира папката и да извлече заразените файлове. 

Най-новата версия на криптиращия зловреден софтуер съдържа подобрени anti-sandboxing и ant-VM функции (виртуални машини за изследване на зловреден софтуер). Cerber 6 показва ново ниво на интелект. И по-специално, може да определи дали целевият потребител има за цел да стартира зловредния софтуер в изолирана среда или с други думи виртуална машина. След като се изпълни зловредният софтуер се свърза с отдалечен Команден и контролен сървър. По-несъвършените заплахи не могат да се справят с подобни дейности. 

В следствие на това, специалистите по кибер сигурност анализират зловредния софтуер и могат да предприемат контрамерки. И все пак, в случая на рансъмуера Cerber 6, той забелязва тази среда и се свързва с легитимен сървър, което кара IT специалистите да мислят, че обектът им на изследване не съдържа вируси. Има, също така, очевидна тенденция да се използват .exe файлове при последната версия.

Със сигурност тези функции затрудняват премахването на Cerber 6. И все пак, специалистите по кибер сигурност продължават да усъвършенстват приложенията за откриване на зловреден софтуер за потребителите, за да  могат те по-бързо да откриват тази заплаха.  .

Разпространение на зловредния софтуер в кибер пространството

Както по-рано споменахме, много са факторите, които допринасят за успеха на похищенията на Cerber 6. Кампанията RaaS доведе до наличието на различни екземпляри зловреден софтуер в кибер пространството. Освен това засечено е, че Cerber се разпространява и чрез фалшиви актуализации на Adobe Flash Player и инсталатори на Nullsoft Scriptable Install System (NSIS). Също така е започнал и Blank Slate (празна плоча) кампания, която бомбардира потребителите с празни съобщения. Тези съобщения обикновено съдържат заразен прикачен файл.

Основният проблем остават спам ботнет мрежите. Известно е, че в момента мрежата Necurs разпространява тази заплаха, но все още не се знае колко са ботнет мрежите, които разпространяват този зловреден софтуер.

Имайте предвид, че Троянските коне все още са преобладаващи в дистрибуцията на този вид малуер. Затова е много важно не само да подобрите защитата на компютъра си с подходящ защитен софтуер, антишпионски и антивирусни инструменти, но и да бъдете внимателни, когато изтегляте нови приложения и активирате нови функции. 

Стъпки за премахване на Cerber 6

Имайки предвид сложността на тази заплаха, ръчното премахване на Cerber 6 едва ли ще има някакъв ефект. Тъй като може да заобикаля антивирусните програми, автоматичното премахване на вируса също може да се окаже трудно. И все пак, в момента това е единственият приложим метод за унищожаване на заплахата. .

Уверете се, че приложението е обновено и започнете сканирането. Поради функциите на този зловреден софтуер, може да се сблъскате с трудности при премахването на заплахата. В този случай, рестартирайте системата в Безопасен режим (Safe Mode) или използвайте втория метод. След това ще може да премахнете вируса Cerber 6.