¿Qué es Cerber Ransomware? (04.18.24)
El ransomware Cerber es un ransomware-as-a-service (RaaS) que se distribuye en los foros de piratas informáticos de la web oscura. Como RaaS, este ransomware tiene licencia para los ciberdelincuentes por un recorte del 40% en todos los pagos de rescate que reciben.
El modelo RaaS es una forma evolucionada de ciberdelincuencia porque descarga la mayor parte del trabajo requerido para encontrar objetivos para aquellos que compran el malware. Permite una orientación más amplia y una ganancia inesperada potencialmente mayor para los creadores de malware.
¿Cómo funciona este ransomware cibernético?El ransomware Cerber llega a las computadoras de las víctimas a través de campañas de phishing, sitios web infectados y publicidad maliciosa-malware disfrazado de anuncios.
Cuando hace clic en dichos anuncios, visita un sitio infectado o descarga un archivo adjunto contaminado, inadvertidamente instala el malware Cerber en su computadora.
Una vez que esté dentro, creará silenciosamente un ejecutable con nombre aleatorio en los datos de la aplicación local, o en la carpeta o en los datos de la aplicación. Después de esto, el malware escaneará su computadora en busca de archivos y carpetas para cifrar con el algoritmo de clave RSA-2048 (cifrado AES CBC de 256 bits). Algunos de los tipos de archivos cifrados por el malware incluyen: .doc, .docx, .xls, .pdf. .jpg, .png, .pptx, .xlsm y .xlsb. Todos los archivos cifrados tienen la palabra "cerber" agregada a su nombre, de modo que si su documento original era myfile.docx, se convierte en myfile.docx.cerber.
Cómo reconocer el Cerber RansomwareUna vez que el malware Cerber completa su proceso de cifrado, mostrará una nota de rescate que informa a las víctimas que sus archivos ya no son accesibles y lo que deben hacer para recuperarlos. Por lo general, la nota aconseja a las víctimas que descarguen el navegador Tor y que vayan a un sitio web en particular donde puedan pagar el monto del rescate. Cuanto más tiempo permanezca una víctima sin pagar, mayor será la cantidad de la que tendrá que desprenderse si decide hacer el pago del rescate.
Cómo eliminar el malware CerberEn primer lugar, nunca debe considerar pagar un rescate. a los ciberdelincuentes, sin importar lo desesperado que esté por recuperar sus archivos. Pagar un rescate solo les demuestra que su modelo de negocio de ganar perjudicando a otros paga, y es generoso para el caso.
En segundo lugar, nunca puede estar realmente seguro de que sus archivos serán descifrados después de pagar el monto del rescate. En otras palabras, nunca se debe confiar en que los criminales cumplan su palabra. Tampoco hay garantía de que no vuelvan a atacarte en el futuro.
Entonces, ¿cómo eliminas el ransomware Cerber si pagar un rescate no es una opción para ti? Afortunadamente, los investigadores de ciberseguridad conocen el malware Cerber desde hace algún tiempo y esto les ha brindado a las soluciones anti-malware mucha experiencia cuando se trata de lidiar con ellos.
Esto quiere decir que todo lo que necesita es eliminar Cerber ransomware es una herramienta anti-malware confiable como Outbyte Antivirus . Además, debe activar una opción de recuperación de Windows después de que haya terminado de deshacerse del malware, ya que tal vez haya restos del mismo escondidos en un espacio difícil de encontrar en su PC.
Para que el antivirus sea efectivo, ejecute su computadora con Windows en modo seguro con funciones de red.
A continuación se explica cómo acceder al Modo seguro con funciones de red desde una pantalla en blanco:Modo seguro con funciones de red te da la opción de acceder a los archivos de red que luego se pueden usar para descargar herramientas de utilidad como el anti-malware del que estábamos hablando, así como una herramienta de reparación de PC.
Y hablando de una herramienta de reparación de PC, es mejor que tenga una, ya que facilita la eliminación de aplicaciones problemáticas, la limpieza de entradas de registro y la eliminación de archivos basura. Una computadora limpia es mucho más difícil de infectar porque el malware encontrará menos escondites.
Restauración del sistemaDespués de limpiar su computadora de cualquier virus, aún necesita usar una opción de recuperación de Windows, como Restaurar sistema para hacer asegúrese de que el virus se haya eliminado para siempre.
Restaurar sistema devolverá su computadora a un estado de funcionamiento anterior siempre que tenga un punto de restauración almacenado en su computadora. Para acceder a Restaurar sistema desde una pantalla en blanco, siga los pasos descritos anteriormente (Modo seguro con funciones de red), pero en lugar de ir a Configuración de inicio , seleccione Restaurar sistema. Desde aquí, elija un punto de restauración que deshará cualquier cambio en su computadora después de la infestación de malware.
Actualice su PCLa opción de actualización de Windows le permite mejorar el rendimiento de su computadora sin afectar sus archivos y carpetas personales ni cambiar su configuración. Los siguientes son los pasos a seguir:
Tenga en cuenta que ninguno de estos procesos de recuperación de Windows lo ayudará a recuperar su archivos. Solo son efectivos para eliminar el ransomware Cerber y sus dependencias.
Cómo evitar que el ransomware Cerber infecte su computadoraEl ransomware Cerber se propaga principalmente a través de campañas de phishing, por lo que si puede tener cuidado con los archivos adjuntos de correo electrónico que elija descargar, entonces tendrá algunas cosas de las que preocuparse.
Al mismo tiempo, debe tener cuidado con los sitios que visita. Si su navegador le advierte que un sitio web no es seguro, probablemente sea bueno prestar atención a la advertencia y mantenerse lo más lejos posible de él.
Por último, tenga una copia de seguridad de sus archivos más importantes para que incluso si una entidad de malware atacara, no tendría tanta persuasión sobre sus decisiones.
Video de Youtube: ¿Qué es Cerber Ransomware?
04, 2024