Pre Cerber Ransomware v roku 2017 žiadny koniec

Úrady sa domnievajú, že počítačoví zločinci, ktorí stoja za celosvetovými distribučnými kampaňami Cerber Ransomware, rozširujú svoje činnosti. Výrazný nárast v kampaniach Cerber Ransomware bude zaznamenaný koncom roka 2016. Počet distribučných kampaní Cerber Ransomware, ktoré sú aktívne na celom svete, sa neustále zvyšuje, pretože Prvý kvartál roku 2017 sa chýli ku koncu, čo naznačuje, že hrozbe, ktorou je Cerber Ransomware, momentálne nie je koniec v nedohľadne, a to ani v roku 2017.

Cerber je pomerne nový druh ransomvéru, ktorý šifruje všetky údaje na akomkoľvek počítači, ktorý infikuje, informuje používateľa o šifrovaní a vymáha od neho značné množstvo peňazí výmenou za dešifrovací program a dešifrovací kľúč schopný dešifrovať ich údaje . Rôzne distribučné kampane spoločnosti Cerber Ransomware používajú rôzne varianty programu Cerber, potvrdzuje sa však, že všetky varianty šifrujú údaje používateľov a prinútia používateľov zaplatiť za dešifrovanie mastnú sumu peňazí.

V tejto chvíli je najbežnejšou metódou distribúcie Cerber Ransomware páchatelia, ktorí na základe falošného oznámenia zasielajú budúcej obeti e-mail obsahujúci súbor .ZIP (napríklad dodanie produktu, ktorý si zakúpili online). Keď obeť rozbalí priložený súbor, v súboroch dokumentov vo vnútri sa spustí škodlivý kód makra (čo je vlastne sťahovač trójskych koní), ktorý pokračuje v sťahovaní a spustení programu Cerber. Akonáhle je makro kód úspešný a Cerber je vykonaný v počítači obete, Ransomware zašifruje všetky dáta používateľa a užívateľ uvidí na svojej obrazovke niečo podobné:

Po analýze telemetrických údajov z programu Windows Defender spoločnosť Microsoft stanovila, že pôvodcovia nedávneho nárastu útokov Cerber Ransomware sa zameriavajú predovšetkým na ázijské a európske krajiny, pričom cieľom je aj niekoľko krajín v Severnej Amerike, Afrike a Južnej Amerike. Mapa nižšie predstavuje zistenia skúmania telemetrických údajov programu Windows Defender spoločnosťou Microsoft.

Podľa spoločnosti Microsoft majú systémy Windows 10 a Windows Defender bezpečnostné technológie, ktoré sú schopné úspešne detekovať a riešiť takmer všetky varianty produktu Cerber Ransomware a pokrytie ďalších variantov produktu Ransomware sa pridáva v čase, keď sa pre ne vyvíjajú protiopatrenia. Ak používate Windows 10 a máte Windows Defender ako primárnu obrannú líniu proti hrozbám pre váš počítač, udržiavajte počítač v aktualizovanom stave a buďte obzvlášť opatrní pri inštalácii všetkých a všetkých aktualizácií definícií pre Windows Defender, ktoré vám prídu do cesty. Váš počítač a program Windows Defender si budú môcť poradiť s programom Cerber, iba ak ich neustále aktualizujete a ak majú všetky potrebné nástroje.