Ingen ende i sikte for Cerber Ransomware i 2017

Myndighederne mener, at de cyberkriminelle bag verdensomspændende Cerber Ransomware distributionskampagner udvider deres aktiviteter, med en markant stigning i Cerber Ransomware-kampagner, der observeres i slutningen af ​​2016. Antallet af Cerber Ransomware-distributionskampagner, der er aktive over hele kloden, stiger støt som Første kvartal 2017 kommer til ophør, hvilket tyder på, at der for øjeblikket ikke er nogen ende i sikte for den trussel, der er Cerber Ransomware, selv i 2017.

Cerber er en ret ny race af Ransomware, der krypterer alle data på enhver computer, den inficerer, informerer brugeren om krypteringen og udbreder en betydelig sum penge ud af brugeren i bytte for dekrypteringsprogrammet og dekrypteringsnøglen, der er i stand til at dekryptere deres data . Forskellige Cerber Ransomware distributionskampagner implementerer forskellige varianter af Cerber, men alle varianter er bekræftet for at kryptere brugerdata og få brugere til at betale en stor sum penge i bytte for dekryptering.

På nuværende tidspunkt indebærer den mest almindelige metode til Cerber Ransomware-distribution, at gerningsmændene sender offeret en e-mail med en .ZIP-fil som en vedhæftet fil under en ruse (som f.eks. Levering af et produkt, de købte online). Når offeret slipper den vedhæftede fil, begynder dokumentfilerne at køre en ondsindet makrokode (som faktisk er en trojansk downloader), der fortsætter med at downloade og udføre Cerber. Når makrokoden lykkes, og Cerber udføres på offerets computer, krypterer Ransomware alle brugerens data, og brugeren ser sådan noget på deres skærm:

Efter at have analyseret telemetri data fra Windows Defender har Microsoft fastslået, at gerningsmændene bag den seneste stigning i Cerber Ransomware-angreb hovedsageligt er målrettet mod asiatiske og europæiske lande, hvor nogle lande i Nordamerika, Afrika og Sydamerika også er målrettet. Kortet nedenfor repræsenterer resultaterne af Microsofts undersøgelse af Windows Defender-telemetri data.

Ifølge Microsoft har Windows 10 og Windows Defender sikkerhedsteknologier, der er i stand til at opdage og håndtere næsten alle varianter af Cerber Ransomware, idet dækning for yderligere varianter af Ransomware bliver tilføjet som modforanstaltninger for dem udvikles. Hvis du bruger Windows 10 og har Windows Defender som din primære forsvarslinje mod trusler mod din computer, skal du holde din computer opdateret og være særlig opsat på at installere alle definitionopdateringer til Windows Defender, der kommer til din vej. Din computer og Windows Defender vil kun kunne håndtere Cerber, hvis du holder dem opdaterede, og de har alle de værktøjer, de har brug for.

PRO TIP: Hvis problemet er med din computer eller en bærbar computer / notesbog, skal du prøve at bruge Reimage Plus-softwaren, som kan scanne lagrene og udskifte korrupte og manglende filer. Dette virker i de fleste tilfælde, hvor problemet er opstået på grund af systemkorruption. Du kan downloade Reimage Plus ved at klikke her