Na de eerste variant van Cerber ransomware geslagen, werd het duidelijk dat dit een uiterst effectief geld te maken malware op kosten van de nietsvermoedende gebruiker. Helaas is op dit moment is er geen relevant decryptie methode naast de Cerber bestand decryptor die wordt verkocht door de cyber-criminelen achter de malware. Niet alleen dit, maar dit specifieke malware wordt met behulp van twee encryptie-algoritmen en versleutelt zelfs de decryptie sleutel van de AES encrypterende met een RSA-encryptie. Gebruikers blijven zitten met niets anders dan hulpeloos smeken over de veiligheid forums om hun bestanden gedecodeerd en malware onderzoekers - oh goed, zij nog proberen om een oplossing te gaan met deze malware.
Cerber Ransomware en de distributie
Om zich te verspreiden in de open, Cerber kan verschillende types van malware en het helpen van tools te gebruiken:
Het hangt af van welke strategie zal worden gebruikt door deze malware, omdat het wordt verkocht als een service online en elke cyber-oplichter die koopt het heeft de mogelijkheid om aan te passen dat het voorkeuren. De Trojan droppers en exploiteren kits kunnen worden versluierd door het gebruik van geavanceerde cryptors waarin de malware van de nieuwste definities van antivirus software zal verbergen. Dit zal zorgen voor de succesvolle activering van Cerber ransomware en voor de encryptie-proces moet worden uitgevoerd zonder enige hic-ups.
De schadelijke bestanden kan ofwel worden verspreid met behulp van drive-by downloads en injectors via een kwaadaardige URL of zouden kunnen worden vermeld op diverse websites als commentaar, of als het antwoord is op forums. Het is ook heel goed mogelijk dat de gebruikers geïnfecteerd via schadelijke koppelingen, zoals die op onderstaande voorbeeld:
Niet alleen dit, maar de schadelijke software kan worden uitgevoerd als een e-mailbijlage en. Zodra de kwaadaardige .exe wordt gerund op uw computer, het begint onmiddellijk naar Windows bestandssysteem en wijzigt de registervermeldingen van het OS. Dan begint het een twee-algoritme encryptie proces, zoekt diverse extensies versleutelen. Wat erger is dat Cerber versleutelt ook groter dan gemiddeld bestanden cyphering het eerste gedeelte van de gegevens van de grote bestand.
Hoe kan ik mezelf beschermen van Cerber en andere Ransomware
Om jezelf te beschermen tegen elke vorm van bedreiging, eerst moet u weten wat u te maken met en hoe werkt het. Echter, we hebben ook de menselijke factor betrokken, omdat cybercriminelen achter ransomware zijn meesterbreinen van het veranderen van de methoden van de infectie en vertroebeling van de malware. Niet alleen dit, maar ook de neiging om andere verbeteringen aan te brengen om ervoor te zorgen dat ze te maken inkomen gestaag uit deze cyber-criminaliteit.
De infectie proces van Cerber ransomware omvat verschillende scripts die helpen dit te bereiken wat het beoogt. Een van hen is voorzien van vooraf ingestelde commando's dat het zal helpen om onmiddellijk te beginnen met het wijzigen van het Windows-register-editor en het creëren van bestanden zonder toestemming. De logica hierachter is om software dat het niet in staat zal stellen om een dergelijke ongeoorloofde wijzigingen te zoeken. Dit is waarom we raden het gebruik van sandboxing software, die zullen ervoor zorgen dat je een beetje meer beschermd.
Een van de programma's die we hebben getest om de kwaadwillige exe's tegen te gaan wordt genoemd Sandboxie. De software was succesvol in het stoppen van een uitvoerbaar door het sluiten van het in een zandbak versleutelde code en dus niet waardoor het eventuele wijzigingen in het Windows-bestandssysteem maken. executable De ransomware's bleef achter met niets anders dan zichzelf te sluiten.
Dit is een goed hulpmiddel, maar het dient alleen goed als een eerste verdedigingslinie tegen. Sanboxing software staat bekend om een aantal malware slip verleden los te laten en nog steeds grote schade aanrichten op je PC. Dit is de reden waarom je een extra laag van bescherming nodig. Gelukkig, BitDefender zijn gekomen met een anti-ransomware software die zoekt naar de specifieke acties ransomware presteert en stopt het van het versleutelen van data. De software wordt voortdurend bijgewerkt met de nieuwste Ransomware coming out in het wild, en deskundigen sterk aanbevelen voor fundamentele bescherming van de woning tegen ransomware.
Software Review van BitDefender Anti-Ransomware
Echter, Het is belangrijk te weten dat ransomware is niet alleen beperkt tot zijn eigen uitvoerbare. Zoals eerder vermeld, Het strekt zich ook uit naar andere malware, die het gebruikt om zich downloaden. Dergelijke malware kan elk van de software die wordt voorkomen dat de ransomware uit met succes het coderen van uw gegevens uit te schakelen en vervolgens downloaden de ransomware op uw pc. Dit is waarom raden we het gebruik van een geavanceerde anti-malware gereedschap die regelmatig wordt bijgewerkt met de laatste PUPs(Potentieel ongewenste programma's) die u of display-advertenties kunnen omleiden linken naar kwaadaardige URL's en het stoppen van malware in real time.
Ook, als een extra beveiligingslaag, adviseren wij het gebruik van een back-up service. Maar als we zeggen backup service, bedoelen we dat je moet voorkomen dat het gebruik Volume Shadow Copies in en alle andere standaard Windows-back-up service op uw pc. Dit komt omdat ransomware tegenwoordig meestal verwijdert de schaduw kopieën van de Windows-machines dat het infecteert. Dit is de belangrijkste reden waarom je zou moeten oriënteren op het gebruik van een externe back-up service. U kunt handmatig uw bestanden op te slaan op een USB-stick of schrijf ze op een cd of een geheugenkaart. Echter, Wij raden u aan automatische back-up service cloud, zoals SOS Cloud Backup.
Software Review van SOS Cloud Backup
Deze programma's kan voldoende zijn voor u om te worden beschermd, zelfs als je behoort tot de onveilige gebruikers groep. Echter, als je paranoia vertelt je dat het niet genoeg is, We raden u aan een externe firewall om uw beveiliging te verhogen. Dergelijke instrumenten kunnen worden ingesteld op een maximale beveiligingsmodus verschijnt een nieuw proces dat probeert Windows wijzigen detecteren. Het is uiterst nuttig, maar het zal constant ergeren u met pop-ups elke keer dat u een programma start. Gelukkig voor jou, U kunt verschillende programma's die u gebruikt ingesteld op vertrouwde enen en stoppen van u opnieuw vragen. Dit werkt in het algemeen met alle firewall-programma's. De meeste anti-malware gereedschappen zijn firewall ingebed in hen als een extra features, maar bedrijven als ZoneAlarm gebruikt een aparte firewall en wat beter is dat het helemaal gratis.
Wat te overwegen bij het gebruik Bescherming Gereedschap
Als een bottom line, niet-systeem is 100 safe procent. En als je wilt investeren in de beveiliging ga je gang. Maar in gedachten houden dat het apparaat niet kunnen maken 100 safe procent. Daarom raden we u aan de uitvoering van een aantal tips en aanbevelingen die we hebben voorbereid en dat zal je beschermen tegen ransomware en andere malware in de toekomst:
Als bonus, we hebben een rapport opgesteld voor de top 10 Gratis antivirus software, omdat we weten dat niet iedere gebruiker heeft de beschikking om te investeren in dergelijke programma's. Dit is de reden waarom we hebben getest 10 van de grootste namen in de gratis antivirus om ervoor te zorgen dat gebruikers weten wat ze aan het downloaden. U kunt het rapport hieronder te bekijken:
Top 10 Free Antivirus Software Report (2015)
Conclusie
Als conclusie zouden we zeggen dat er sprake is geen systeem dat 100 safe procent. Dit is de reden waarom we ten zeerste aanraden aan blog en het forum evenals andere beveiliging blogs die onafhankelijk zijn te volgen en bieden gratis hulp aan de hoogte blijven van de laatste updates van malware en dus blijven 1 stap vooruit van de hedendaagse cyber-criminelen.
Ventsislav Krastev
Ventsislav is sindsdien een cybersecurity-expert bij SensorsTechForum 2015. Hij heeft onderzoek gedaan, aan het bedekken, slachtoffers helpen met de nieuwste malware-infecties plus het testen en beoordelen van software en de nieuwste technische ontwikkelingen. Na afgestudeerd Marketing, alsmede, Ventsislav heeft ook een passie voor het leren van nieuwe verschuivingen en innovaties in cybersecurity die gamechangers worden. Na het bestuderen van Value Chain Management, Netwerkbeheer en computerbeheer van systeemtoepassingen, hij vond zijn ware roeping binnen de cyberbeveiligingsindustrie en gelooft sterk in het opleiden van elke gebruiker in de richting van online veiligheid en beveiliging.
Volg mij: