Virusul de tip ransomware Cerber 5.0.1Cum se poate elimina?

Cerber continuă să evolueze: a fost lansată versiunea Cerber 5.0.1

Noul ransomware, Cerber 5.0.1 – un alt virus maliţios de blocare fişiere, de abia a apărut pe web. De fapt, este ultima versiune a rău famatei familii de viruşi Cerber, despre care a fost anunţat ca fiind cea mai activă şi profitabilă afacere de ransomware din an. Este interesant faptul că această variantă nouă a lui Cerber a apărut aproape simultan cu lansarea noii versiuni a virusului Locky, ceea ce ne face să credem că există o competiţie între cele două. Probabil acesta este motivul pentru care dezvoltatorii lui Cerber au decis să vină cu o nouă variantă a virusului la câteva zie după lansarea lui Cerber 5. Aceste programe nu sunt nici măcar prea diferite. Ambele se infiltrează în calculatoare cu ajutorul noului kit de exploatare RIG-V (angajat şi în distribuirea lui Locky), şi utilizează algoritmii de criptare RSA şi AES pentru a bloca datele victimei. Tipurile de fişiere ţintite sunt exact la fel – imagini. documente Office, arhive, etc. Ca şi la versiunile anterioare, malware-ul Cerber 5.0.1 nu modifică plata sau site-urile de decriptare, cu toate că link-urile, care de obicei sunt date în nota de recompensă, sunt diferite. De asemenea, suma cerută de hackeri pentru cheia de decriptare privată diferă, însă variază nu doar cu versiunile diferite de viruşi, ci şi cu fiecare caz individual de infecţia. Escrocii pot ajusta suma în funcţie de importanţa şi volumul de fişiere criptate. La fel ca şi la alte versiuni anterioare ale lui Cerber, sfatul nostru rămâne acelaşi: nu permiteţi atacatorilor să se îmbogăţească şi nu plătiţi recompensa! Lăsaţi un software antivirus, reputabil, precum FortectIntego să elimine Cerber 5.0.1 din PC-ul dumneavoastră, şi lăsaţi hackerii să guste din propriile lor medicamente amare.

Cea mai importantă funcţie a tuturor viruşilor de tip ransomware, de obicei, este reprezentată de extensiile sau prefixurile adăugate fişierelor criptate. O varietate de extensii permite diferenţierea între diferiţi viruşi şi diferite versiuni. Această funcţie este puţin mai complicată cu Cerber 5.0.1. Acest malware se joacă cu numele fişierelor ŞI cu extensii complet la întâmplare, deci dacă fişierele dumneavoastră sunt marcate cu extensia .adk, acest lucru nu înseamnă că fişierele altor victime sunt marcate la fel. Cu toate acestea, după ce criptarea fişierelor este finalizată, toate versiunile virusului vor lăsa o imagine .png în calculator, şi vor înlocui imaginea de pe desktop cu ea. În acea imagine, escrocii explică ce paşi trebuie victima să parcurgă pentru a-şi decripta fişierele. După cum am menţionat deja, ar trebui să plătiţi doar în cea mai critică situaţie, şi chiar şi atunci, să vă gândiţi serios dacă doriţi să sprijiniţi răufăcătorii în activităţile lor, trimiţându-le bani. 

Tehnici de prevenire ransomware:

Protejarea calculatorului de Cerber 5.0.1 100%, este imposibil virtual. Uneltele antivirus nu pot detecta tot timpul fişierele .hta, .html, sau .htm, pe care virusul le foloseşte pentru a trimite ransomware în calculator. Deci, pentru a vă ţine datele personale în siguranţă, este necesar să păstraţi şi să actualizaţi regular copiile de rezervă ale fişierelor. Trebuie păstrate pe dispozitive externe de stocare, USB-uri, CD-uri sau alte dispozitive care sunt deconectate de la calculator. Dispozitivele care sunt conectate pot fi foarte uşor infectate cu Cerber 5.0.1, deci ar trebui să deconectaţi aceste drive-uri externe după transferul copiilor. Cu toate acestea trebuie să reţineţi că recuperarea datelor de pe aceste drive-uri ar trebui efectuată doar după ce virusul este eliminat din calculator.

Sfaturi pentru eliminarea lui Cerber 5.0.1:

Dacă sunteţi victima virusului Cerber 5.0.1, să nu aveţi încredere în propunerile de recompensă pentru a vă recupera fişierele. Nu există vreo garanţie precum că decriptorul va fi funcţional şi debloca accesul la fişiere. În schimb, eliminaţi Cerber 5.0.1 şi încercaţi să recuperaţi datele din copii de rezervă sau utilizând alte instrucţiuni de recuperare a datelor, prezentate sub acest articol. Pentru a recupera în siguranţă fişierele, mai întâi trebuie să eliminaţi Cerber 5.0.1. Deoarece virusul are tendinţa de a se ascunde în sistem, vă recomandăm să încercaţi acest lucru cu unelte profesionale antivirus. Dacă nu puteţi rula utilitatea, verificaţi instrucţiunile de decontaminare a virusului, ce sunt mai jos. Acestea vă vor ajuta să eliminaţi cele mai dure funcţionalităţi ale ransomware-ului, şi vă vor permite să continuaţi cu eliminarea virusului.