Cerber ランサムウェアとは?

Cerber ランサムウェアは、ダーク Web ハッカーのフォーラムで配布されているサービスとしてのランサムウェア (RaaS) です。 RaaS として、このランサムウェアは、サイバー犯罪者が受け取るすべての身代金の 40% 削減のためにライセンスされています。

RaaS モデルは、標的を見つけるために必要な作業のほとんどをマルウェアの購入者に任せているため、進化した形のサイバー犯罪です。これにより、マルウェアの作成者にとって、より広いターゲットと潜在的に大きな利益を得ることができます。

このサイバー ランサムウェアはどのように機能しますか?

Cerber ランサムウェアは、フィッシング キャンペーン、感染した Web サイト、および広告を装った悪意のある広告マルウェアを通じて、被害者のコンピューターに侵入します。

このような広告をクリックしたり、感染したサイトにアクセスしたり、汚染された添付ファイルをダウンロードしたりすると、うっかりしてコンピューターに Cerber マルウェアをインストールしてしまいます。

侵入すると、ローカル アプリ データ、またはアプリ データまたはフォルダーに、ランダムな名前の実行可能ファイルがサイレント モードで作成されます。この後、マルウェアはコンピューターをスキャンして、RSA-2048 キー (AES CBC 256 ビット暗号化) アルゴリズムで暗号化するファイルとフォルダーを探します。マルウェアによって暗号化されるファイルの種類には、.doc、.docx、.xls、.pdf などがあります。 .jpg、.png、.pptx、.xlsm、および .xlsb。元のドキュメントが myfile.docx の場合、 myfile.docx.cerber になります。

Cerber ランサムウェアの見分け方

Cerber マルウェアが暗号化プロセスを完了すると、被害者にファイルにアクセスできなくなったことと、ファイルを取り戻すために何をする必要があるかを知らせる身代金メモが表示されます。通常、メモは被害者に Tor ブラウザをダウンロードし、身代金を支払うことができる特定の Web サイトにアクセスするようにアドバイスします。身代金を支払うことを選択した場合、被害者が支払いをせずに長く滞在するほど、手放さなければならない金額が大きくなります。

Cerber マルウェアを削除する方法

まず第一に、ファイルを取り戻したいと切望していても、サイバー犯罪者に身代金を支払うことを考えるべきではありません。身代金を支払うことは、他人に危害を加えることで稼ぐという彼らのビジネスモデルが支払うものであることを彼らに証明するだけであり、それについては見事です.

第 2 に、身代金を支払った後にファイルが復号化されるかどうかを実際に確認することはできません。言い換えれば、犯罪者が約束を守るとは決して信じられません。また、今後彼らがあなたを攻撃しないという保証もありません.

では、身代金を支払うことができない場合、Cerber ランサムウェアをどのように削除しますか?幸いなことに、サイバーセキュリティの研究者は Cerber マルウェアを以前から認識しており、これによりマルウェア対策ソリューションは内部での対処に関して多くの経験を積むことができました.

つまり、Cerber ランサムウェアを削除するために必要なのは、Outbyte Antivirus などの信頼できるマルウェア対策ツールだけです。 .また、PC の見つけにくいスペースにマルウェアの残骸が隠れている可能性があるため、マルウェアの駆除が完了したら、Windows の回復オプションを有効にする必要があります。

ウイルス対策を有効にするには、Windows コンピュータを Safe Mode with Networking で実行してください。

空白の画面から Safe Mode with Networking にアクセスする方法は次のとおりです:

<オール>

権力を維持する ボタンを 10 秒間押して、コンピューターをシャットダウンします。

電源を押してください ボタンをもう一度オンにします。

デバイスの電源が入った最初のサインで、電源ボタンを長押ししてもう一度シャットダウンします ボタン。

Windows 回復環境に入るまで、電源を入れたり切ったりを繰り返します (winRE).

winRE に入ったので、[オプションの選択] 画面で、[トラブルシューティング]> [詳細オプション]> [スタートアップ]> [設定]> [再起動] を選択します。

端末が再起動したら、F5 キーまたは 5 キーを押して、セーフ モードとネットワークを切り替えます。

Safe Mode with Networking は、ネットワーク リソースにアクセスするオプションを提供します。これを使用して、前述のアンチマルウェアや PC 修復ツールなどのユーティリティ ツールをダウンロードできます。

また、PC 修復ツールについて言えば、問題のあるアプリの削除、レジストリ エントリのクリーンアップ、ジャンク ファイルの削除が簡単になるため、手元にあると便利です。クリーンなコンピューターは、マルウェアが隠れ場所を見つけにくくなるため、感染しにくくなります。

システムの復元

コンピューターからウイルスを除去した後も、システムの復元などの Windows 回復オプションを使用して、ウイルスが完全に除去されていることを確認する必要があります。

システムの復元は、コンピューターに復元ポイントが保存されている限り、コンピューターを以前の機能状態に戻します。空白の画面からシステムの復元にアクセスするには、上記の手順 (セーフ モードとネットワーク) に従いますが、スタートアップ設定 に移動する代わりに、 システムの復元を選択します。 ここから、マルウェアの侵入後にコンピューターへの変更を元に戻す復元ポイントを選択します。

PC をリフレッシュ

Windows の更新オプションを使用すると、個人用のファイルやフォルダーに影響を与えたり、設定を変更したりせずに、コンピューターのパフォーマンスを向上させることができます。実行する手順は次のとおりです:

<オール>

[設定]> [PC 設定の変更] に移動します .

[更新と復元] をクリックします .

[ファイルに影響を与えずに PC を更新する] の下 で、[開始] をクリックします。

画面の指示に従ってプロセスを完了してください。

これらの Windows 回復プロセスは、失われたファイルの回復には役立たないことに注意してください。それらは、Cerber ランサムウェアとその依存関係を削除する場合にのみ有効です。

Cerber ランサムウェアによるコンピュータの感染を阻止する方法

Cerber ランサムウェアは主にフィッシング キャンペーンを通じて拡散するため、ダウンロードする電子メールの添付ファイルに注意することができれば、いくつか心配する必要があります。

同時に、アクセスするサイトには注意する必要があります。 Web サイトが安全ではないという警告がブラウザに表示された場合は、その警告に注意して、できるだけその Web サイトから離れることをお勧めします。

最後に、最も重要なファイルのバックアップを作成して、マルウェア エンティティが攻撃を仕掛けたとしても、決定にあまり説得力がないようにします。