Cerber Ransomware - Kaip pašalinti

Cerber ransomware virusas yra viena iš virusinių programų, kurios patenka į kompiuterį be naudotojo žinios ir užkoduoja svarbius dokumentus. Ši virusinė programa veikia identiškai kaip ir anksčiau pasirodę ransomware tipo virusai: Locky, Cryptowall, TeslaCrypt, CTB Locker ir t.t. Vienintelis skirtumas tarp šių programų – tai išpirkos dydis, kuri yra reikalaujama tam, kad duomenys būtų atkurti. Ši aplikacija yra platinama per laiškus, patenkančius į šlamšto (spam) katalogą. Taigi, naudotojai turėtų atsargiau naršyti minėtame kataloge. Taip pat, atidžiau rinkitės programas, kurias atsisiunčiate iš interneto ir stenkitės jas siųsti iš patikimų šaltinių.

Cerber ransomware virusas užkoduoja dokumentus su .jpg, .doc, .raw, .avi plėtiniais ir prideda papildomą plėtinį – .cerber. Tuomet, ši programa naudotojams parodo įspėjimą, kuriame reikalaujama sumokėti išpirką per 7 dienas, jeigu vartotojai pageidauja, kad jų dokumentai būtų atrakinti. Paprastai yra prašoma 1,24 bitkoinų, kas sudaro daugiau kaip 500 USD. Štai kaip atrodo Cerber ransomware viruso žinutė:

Cerber
Your documents, photos, databases and other important files have been encrypted!
To decrypt your files follow the instructions:
1. Downlaod and install the “Tor Browser” from https://www.torproject.org/
2. Run it
3. In the “Tor Browser” open website:
http://decrypttozxybarc.onion/
4. Follow the instructions at this website

Štai tokios yra mokėjimo instrukcijos:

How to get “Cerber Decryptor”?
1. Create a Bitcoin Wallet (we recommend Blockchain.info)
2. Buy necessary amount of Bitcoins
Do not forget about the transaction commission in the Bitcoint network (~B 0.0005).
Here are our recommendations:
LocalBitcoins.com – the fastest and easiest way to buy and sell Bitcoins;
CoinCafe.com – the simplest and fastest way to buy, sell and use Bitcoins;
BTCDirect.eu – the best for Europe;
CEX.IO – Visa / MasterCard;
CoinMama.com – Visa / MasterCard;
HowToBuyBitcoins.info – discover quickly how to buy and sell bitcoins in your local currency.

3. Send B 1.24 to the following address
4. Control the amount transaction at the “Payments History” panel below
5. Get the link and download the software

Instrukcijos aiškiai paaiškina, ką reiktų daryti. Jeigu nesumokate išpirkos per 7 dienas, nurodoma, jog suma padvigubės iki 2,48 BTC. Negana to, Cerber ransomware virusas turi VBScript funkciją, kurios dėka išpirkos žinutė yra perskaitoma garsiai paveiktam vartotojui. Tai gana nauja paskutinių ransomware virusų savybė. Žinutė paprastai yra tokia:

Attention! Attention! Attention!
Your documents, photos, databases and other important files have been encrypted!

Skamba gana bauginančiai, ypač jei nesitikima nieko panašaus išgirsti. Tai tik dar labiau padidina tikimybę, jog nukentėję vartotojai paklausys hakerių nurodymų.

Kaip dešifruoti Cerber ransomware viruso užrakintus dokumentus?

Deja, net jeigu ir sumokėsite išpirką, nėra jokios garantijos, jog jūsų dokumentai bus atrakinti. Greičiausiai negausite jokio dešifravimo rakto ir tik prarasite pinigus. Todėl, geriausias būdas, kaip galite atgauti dokumentus, tai dokumentų atkūrimas iš duomenų saugyklos (backup). Čia susiduriate su faktu, kaip svarbu yra reguliariai įkelti naujus ar atnaujintus dokumentus į saugyklą.

Rekomenduojame pasirūpinti savo kompiuterio duomenų saugumu. Instaliuokite patikimą antivirusinę programą tokią, kaip Reimage, Spyhunter ar Malwarebytes. Reguliariai atnaujinkite šias programas tam, kad užtikrintumėte maksimalų jų veikimą.

Įrankiai Malware automatiniui pašalinimui