Ransomware virus mã hóa tài liệu .CERBER là một loại mã độc nổi tiếng đã hoạt động trên mạng trong suốt vài năm qua, chúng liên tục được nâng cấp từ .CERBER1 đến .CEBER2 được phát tán qua Skyper và Email Spam cùng các link quảng cáo để kéo người sử dụng mạng máy tính nhấp vào khi đó chúng xâm nhập máy tính mã hóa đổi đuôi toàn bộ tài liệu trên ổ cứng máy tính. Vừa qua các chuyên gia an ninh bảo mật AVG đã phát hiện biến thể mới của Ransomware này được nâng cấp lên phiên bản mới *.Cerber 3.0 nhằm vô hiệu hóa lỗ hổng bị giải mã của các phiên bản cũ như CERBER và .CERBER2 , đây cũng là nỗi lo lớn của các doanh nghiệp trong công cuộc diệt trừ kẻ tống tiền trên mạng nguy hiểm này.
Ngày 31/8/2016 chính thức mã độc tống tiền Ransomware .CERBER3 được tung ra, loại virus này bây giờ rất nguy hiểm chúng sử dụng thuật toán RSA-2048 đặt khóa KEY File và mã hóa AES CBC 256bit các file tài liệu sẽ đổi đuôi thành *.CERBER 3 kèm theo thông báo trong tất cả các folder và đổi hình nền màn hình desktop như hình minh họa này.
Phiên bản mới nhất này trung tâm cứu dữ liệu 116 đã phân tích nhận thấy có biến đổi khác so với các bản cũ Ransomware trước đó. Sau khi máy tính của bạn bị mã hóa nó thay đổi tên File thành các ký tự có đuôi .CERBER 3 kèm theo các file thông báo như trong các thư mục Folder tài liệu như hình sau
Mã độc tống tiền .Cerber 3.0 Ransomware này đã chính thức hoạt động mạnh tại việt nam vào đầu tháng 9 năm nay, tính đến thời điểm này ước tính số nạn nhân bị chúng tấn công có thể lên tới con số trên 1000 trường hợp.
Mục tiêu là tấn công tất cả các hệ điều hành Windows như Windows XP, Windows 7, Windows Vista, Windows 8 / 8.1 và Windows 10. Ransomware này khác .Cerber2 được phát hành vào đầu tháng tám năm 2016, khi máy tính của bạn bị Ransomware tấn công thì các tập tin tài liệu cá nhân của bạn được lưu trữ trên ổ cứng máy tính sẽ bị mã hóa hoàn toàn. Ví dụ các tập tin dữ liệu hình ảnh PDF File Word Excel đều bị thay đổi và đổi đuôi như hình dưới đây
Ransomware Cerber này có lịch sử phát triển khá ấn tượng đó là khi virus .Cerber phiên bản thử nghiệm đầu tiên được phát hành, nó chỉ là loại Ransomware virus rất bình thường chúng chỉ có thể kích hoạt mã hóa đặt KEY khóa File tài liệu của bạn sau khi khởi động lại hệ thống máy tính. Qua thời gian nghiên cứu các hacker phát triển cập nhật chúng lên thành Cerber 1.0 và Cerber 2.0 tiếp theo là .Cerber 3.0 hiện nay. Phiên bản này có một tính năng vô cùng độc đáo chúng có thể nhận dạng kích hoạt mã hóa bằng giọng nói của phụ nữ tất cả các tập tin sẽ bị mã hóa chúng tôi không thể lý giải được điều này. Chúng ta chỉ có thể tưởng tượng đây là nỗi ám ảnh đáng sợ là khi mã độc Ransomware đã xâm nhập vào máy tính của bạn chỉ cần nghe giọng nói là được kích hoạt mã hóa đặt khóa đổi đuôi các file tài liệu.
Và Dưới đây là file cerber Decryptor mà 116 GROUP đã nghiên cứu và tạo ra, các bạn nhấp vào link sau để tải: http://123link.press/24ReC
Click vào quảng cáo để ủng hộ mình nhé !!!
