ทำความเข้าใจ Cerber Ransomware: วิธีการทำงานและภัยคุกคามต่อธุรกิจ

Cerber ransomware เป็นแรนซัมแวร์แบบ Ransomware-as-a-Service (RaaS) ที่เผยแพร่บนฟอรัมแฮกเกอร์บน dark web بصفته RaaS แรนซัมแวร์นี้ได้รับอนุญาตให้ผู้ร้ายทางไซเบอร์ใช้ในราคาค่าคอมมิชชั่น 40% จากค่าไถ่ทั้งหมดที่พวกเขาได้รับ

โมเดล RaaS เป็นรูปแบบอาชญากรรมไซเบอร์ที่วิวัฒนาการ เพราะมันขนาดงานที่ต้องทำเพื่อหาเป้าหมายให้กับผู้ซื้อมัลแวร์ มันอนุญาตให้จับเป้าหมายกว้างขึ้น และผลตอบแทนที่ใหญ่ขึ้นสำหรับผู้สร้างมัลแวร์

แรนซัมแวร์ไซเบอร์นี้ทำงานอย่างไร?

Cerber ransomware เจาะเข้าคอมพิวเตอร์เหยื่อผ่านแคมเปญฟิชชิง เว็บไซต์ติดเชื้อ และ mal-advertising – มัลแวร์แฝงตัวเป็นโฆษณา

เมื่อคุณคลิกโฆษณาแบบนั้น เยี่ยมชมเว็บไซต์ติดเชื้อ หรือดาวน์โหลดไฟล์แนบปนเปื้อน คุณจะติดตั้งมัลแวร์ Cerber บนคอมพิวเตอร์โดยไม่รู้ตัว

เมื่อเข้ามาแล้ว มันจะสร้าง executable ที่สุ่มชื่อใน Local App Data หรือโฟลเดอร์ App Data แล้วมัลแวร์จะสแกนคอมพิวเตอร์ของคุณหาไฟล์และโฟลเดอร์เพื่อเข้ารหัสด้วยคีย์ RSA-2048 (AES CBC 256-bit encryption) ชนิดไฟล์ที่ถูกเข้ารหัสมีดังนี้: .doc, .docx, .xls, .pdf, .jpg, .png, .pptx, .xlsm, และ .xlsb ไฟล์ที่ถูกเข้ารหัสทั้งหมดจะมีคำว่า 'cerber' เพิ่มเข้าไปในชื่อไฟล์ ดังนั้น หากเอกสารต้นฉบับของคุณคือ myfile.docx จะกลายเป็น myfile.docx.cerber

วิธีจดจำ Cerber Ransomware

เมื่อมัลแวร์ Cerber เสร็จสิ้นกระบวนการเข้ารหัส มันจะแสดงบันทึกค่าไถ่แจ้งให้เหยื่อทราบว่าไฟล์ของพวกเขาไม่สามารถเข้าถึงşiktaş และสิ่งที่พวกเขาต้องทำเพื่อเอาคืน ปกติบันทึกจะแนะนำให้เหยื่อดาวน์โหลด Tor browser และไปที่เว็บไซต์เฉพาะที่พวกเขาสามารถจ่ายค่าไถ่ได้ ยิ่งเหยื่อรอชำระนาน ยิ่งจำนวนเงินที่ต้องจ่ายจะมากขึ้น หากเลือกจ่ายค่าไถ่

วิธีลบมัลแวร์ Cerber

ก่อนอื่น คุณไม่ควรพิจารณาจ่ายค่าไถ่ให้ผู้ร้ายทางไซเบอร์เลย ไม่ว่าคุณจะยืดเยื้อแค่ไหนเพื่อเอาไฟล์คืน การจ่ายค่าไถ่เพียงพิสูจน์ให้พวกเขาเห็นว่ารูปแบบธุรกิจการหารายได้โดยการทำร้ายผู้อื่น ให้ผลตอบแทน และมากมาย

สอง คุณไม่มีทางแน่ใจว่าไฟล์ของคุณจะถูกถอดรหัสหลังจ่ายค่าไถ่ กล่าวอีกนัยหนึ่ง โจรไม่เคยไว้วางใจได้ว่าจะทำตามสัญญา ยังไม่มีการรับประกันว่าพวกเขาจะไม่โจมตีคุณอีกในอนาคต

तो คุณจะลบ Cerber ransomware ยังไง หากการจ่ายค่าไถ่ไม่ใช่ตัวเลือกสำหรับคุณ? โชคดีที่นักวิจัยด้านไซเบอร์เซคิวริติรู้จักมัลแวร์ Cerber มาแล้วสักพัก และนี่ทำให้โซลูชันแอนตี้มัลแวร์มีประสบการณ์มากในการจัดการกับมัน

นี่หมายความว่าทั้งที่คุณต้องการลบ Cerber ransomware คือเครื่องมือแอนตี้มัลแวร์ที่น่าเชื่อถืออย่าง Outbyte Antivirus นอกจากนี้ คุณต้องเปิดใช้งานตัวเลือกกู้คืน Windows หลังจากที่คุณเสร็จสิ้นการกำจัดมัลแวร์ เพราะอาจมีซากมัลแวร์ซ่อนอยู่ในที่หายากบนพีซีของคุณ

เพื่อให้แอนตี้ไวรัสมีประสิทธิภาพ ให้รันคอมพิวเตอร์ Windows ใน Safe Mode with Networking

วิธีเข้าสู่ Safe Mode with Networking จากหน้าจอว่าง:

1. กดค้างปุ่ม power 10 วินาทีเพื่อปิดคอมพิวเตอร์
2. กดปุ่ม power อีกครั้งเพื่อเปิด
3. ที่สัญญาณแรกที่อุปกรณ์เปิดแล้ว ปิดอีกครั้งโดยกดค้างปุ่ม power
4. เปิด-ปิดซ้ำๆ จนกว่าจะเข้าสู่ Windows Recovery Environment (winRE)
5. ตอนนี้คุณอยู่ใน winRE บนหน้าจอ Choose an Option เลือก Troubleshoot > Advanced Option > Startup > Settings > Restart
6. หลังอุปกรณ์รีสตาร์ท กด F5 หรือ 5 เพื่อเข้าสู่ Safe Mode with Networking

Safe Mode with Networking ให้คุณเลือกเข้าถึงทรัพยากรเครือข่าย ซึ่งต่อมาใช้ดาวน์โหลดเครื่องมือยูทิลิตี้ เช่น แอนตี้มัลแวร์ที่เราพูดถึง รวมถึงเครื่องมือซ่อมแซมพีซี

พูดถึงเครื่องมือซ่อมแซมพีซี 最好 ที่คุณมีมันอยู่ข้างเคียง เพราะมันทำให้การลบแอปที่มีปัญหา ง่ายขึ้น ทำความสะอาดคีย์รีจิสทรี และลบไฟล์ขยะ คอมพิวเตอร์ที่สะอาดจะยากต่อการติดเชื้อมากขึ้น เพราะมัลแวร์จะหาที่ซ่อนน้อยลง

System Restore

หลังจากที่คุณล้างคอมพิวเตอร์จากไวรัสแล้ว คุณยังต้องใช้ตัวเลือกกู้คืน Windows เช่น System Restore เพื่อให้แน่ใจว่าไวรัสถูกลบไปแล้วอย่างสมบูรณ์

System Restore จะคืนคอมพิวเตอร์ของคุณไปสู่สถานะทำงานก่อนหน้า ตราบใดที่คุณมีจุดกู้คืนเก็บไว้บนคอมพิวเตอร์ วิธีเข้าถึง System Restore จากหน้าจอว่าง ทำตามขั้นตอนที่ระบุข้างต้น (Safe Mode with Networking) แต่แทนที่จะไปที่ Startup Settings ให้เลือก System Restore จากที่นี่ เลือกจุดกู้คืนที่จะย้อนกลับการเปลี่ยนแปลงของคอมพิวเตอร์หลังการระบาดของมัลแวร์

Refresh Your PC

ตัวเลือก Windows refresh ให้คุณปรับปรุงประสิทธิภาพคอมพิวเตอร์โดยไม่ส่งผลต่อไฟล์และโฟลเดอร์ส่วนตัว หรือเปลี่ยนการตั้งค่า ขั้นตอน:

1. ไปที่ Settings > Change PC settings
2. คลิก Update and recovery
3. ภายใต้ Refresh your PC without affecting your files คลิก Get started
4. ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ

โปรดทราบว่า กระบวนการกู้คืน Windows ไหนก็ตาม จะไม่ช่วยกู้คืนไฟล์ที่สูญหายของคุณ พวกเขาเพียงมีประสิทธิภาพในการลบ Cerber ransomware และการพึ่งพาของมัน

วิธีหยุด Cerber Ransomware ไม่ให้ติดเชื้อคอมพิวเตอร์ของคุณ

Cerber ransomware แพร่กระจายหลักผ่านแคมเปญฟิชชิง ดังนั้น หากคุณระวังเกี่ยวกับไฟล์แนบอีเมลที่คุณเลือกดาวน์โหลด คุณจะมีปัญหาน้อยลง

ในเวลาเดียวกัน คุณต้องระวังเว็บไซต์ที่คุณเยี่ยมชม หากเบราว์เซอร์ของคุณเตือนว่าเว็บไซต์ไม่ปลอดภัย น่าจะเป็นสิ่งดีที่จะฟังคำเตือนและอยู่ห่างจากมันให้ได้มากที่สุด

สุดท้าย ให้มีสำเนาสำรองไฟล์สำคัญของคุณไว้ เพื่อแม้เอนทิตีมัลแวร์จะโจมตี มันจะไม่มีอิทธิพลมากต่อการตัดสินใจของคุณ