Kein Ende in Sicht für Cerber Ransomware im Jahr 2017

Die Behörden glauben, dass die Cyberkriminellen, die hinter den weltweiten Cerber Ransomware-Vertriebskampagnen stehen, ihren Betrieb ausweiten. Gegen Ende des Jahres 2016 werden die Cerber Ransomware-Kampagnen deutlich ansteigen. Die Zahl der weltweit aktiven Cerber Ransomware-Vertriebskampagnen nimmt stetig zu Das erste Quartal 2017 neigt sich dem Ende zu, was darauf hindeutet, dass ein Ende der Cerber Ransomware-Krise auch 2017 nicht in Sicht ist.

Cerber ist eine ziemlich neue Art von Ransomware, die alle Daten auf jedem infizierten Computer verschlüsselt, den Benutzer über die Verschlüsselung informiert und dem Benutzer im Gegenzug für das Entschlüsselungsprogramm und den Entschlüsselungsschlüssel, die ihre Daten entschlüsseln können, eine beträchtliche Menge Geld abfordert . Verschiedene Cerber Ransomware-Vertriebskampagnen verwenden verschiedene Varianten von Cerber, aber alle Varianten bestätigen, dass sie Benutzerdaten verschlüsseln und Nutzer dazu bringen, im Austausch für die Entschlüsselung einen hohen Geldbetrag zu zahlen.

Zu dieser Zeit besteht die häufigste Methode der Cerber Ransomware-Verteilung darin, dass die Täter dem Opfer eine E-Mail senden, die eine .ZIP-Datei als Anhang enthält (z. B. die Lieferung eines Produkts, das sie online gekauft haben). Wenn das Opfer die angehängte Datei entpackt, starten die darin enthaltenen Dokumentdateien einen bösartigen Makrocode (der eigentlich ein Trojaner-Downloader ist), der Cerber herunterlädt und ausführt. Sobald der Makrocode erfolgreich ist und Cerber auf dem Computer des Opfers ausgeführt wird, verschlüsselt die Ransomware alle Daten des Benutzers und der Benutzer sieht so etwas auf seinem Bildschirm:

Nach der Analyse von Telemetriedaten aus Windows Defender hat Microsoft festgestellt, dass die Täter hinter dem jüngsten Anstieg der Angriffe von Cerber Ransomware vor allem auf asiatische und europäische Länder abzielen, wobei einige Länder in Nordamerika, Afrika und Südamerika ebenfalls ins Visier genommen werden. Die folgende Karte zeigt die Ergebnisse von Microsofts Untersuchung der Windows Defender-Telemetriedaten.

Laut Microsoft verfügen Windows 10 und Windows Defender über Sicherheitstechnologien, die in der Lage sind, nahezu alle Varianten von Cerber Ransomware erfolgreich zu erkennen und zu bearbeiten, wobei zusätzliche Varianten der Ransomware hinzugefügt werden, da Gegenmaßnahmen für sie entwickelt werden. Wenn Sie Windows 10 verwenden und Windows Defender als primäre Verteidigungslinie gegen Bedrohungen für Ihren Computer verwenden, sollten Sie Ihren Computer auf dem neuesten Stand halten und besonders daran interessiert sein, alle Definitionsupdates für Windows Defender zu installieren. Ihr Computer und Windows Defender können nur mit Cerber umgehen, wenn Sie sie auf dem neuesten Stand halten und über alle Tools verfügen, die sie benötigen.

PRO TIPP: Wenn das Problem bei Ihrem Computer oder Laptop / Notebook auftritt, sollten Sie versuchen, die Reimage Plus Software zu verwenden, die die Repositories durchsuchen und beschädigte und fehlende Dateien ersetzen kann. Dies funktioniert in den meisten Fällen, in denen das Problem aufgrund einer Systembeschädigung auftritt. Sie können Reimage Plus herunterladen, indem Sie hier klicken