Virus mã hóa dữ liệu Cerber biến thể đổi đuôi thành .CERBER3 - Thanh'sBlog - Blog công nghệ, chia sẻ niềm đam mê!

Virus mã hóa dữ liệu Cerber biến thể đổi đuôi thành .CERBER3 Không rõ

25/09/2016 Đăng bởi: Lover Admin , Nhận xét(0) , Đọc(533) Lớn | Vừa | Nhỏ

Click quảng cáo giúp Website có kinh phí để duy trì!


  Ransomware virus mã hóa tài liệu .CERBER là một loại mã độc nổi tiếng đã hoạt động trên mạng trong suốt vài năm qua, chúng liên tục được nâng cấp từ .CERBER1 đến .CEBER2 được phát tán qua Skyper và Email Spam cùng các link quảng cáo để kéo người sử dụng mạng máy tính nhấp vào khi đó chúng xâm nhập máy tính mã hóa đổi đuôi toàn bộ tài liệu trên ổ cứng máy tính. Vừa qua các chuyên gia an ninh bảo mật AVG đã phát hiện biến thể mới của Ransomware này được nâng cấp lên phiên bản mới *.Cerber 3.0 nhằm vô hiệu hóa lỗ hổng bị giải mã của các phiên bản cũ như .CERBER và .CERBER2, đây cũng là nỗi lo lớn của các doanh nghiệp trong công cuộc diệt trừ kẻ tống tiền trên mạng nguy hiểm này.
  
  Ngày 31/8/2016 chính thức mã độc tống tiền Ransomware .CERBER3 được tung ra, loại virus này bây giờ rất nguy hiểm chúng sử dụng thuật toán RSA-2048 đặt khóa KEY File và mã hóa AES CBC 256bit các file tài liệu sẽ đổi đuôi thành *.CERBER 3 kèm theo thông báo trong tất cả các folder và đổi hình nền màn hình desktop như hình minh họa này.
   
  
   
  Phiên bản mới nhất này trung tâm cứu dữ liệu 116 đã phân tích nhận thấy có biến đổi khác so với các bản cũ Ransomware trước đó. Sau khi máy tính của bạn bị mã hóa nó thay đổi tên File thành các ký tự có đuôi .CERBER 3 kèm theo các file thông báo như @___README___@.txt , @___README___@.html trong các thư mục Folder tài liệu như hình sau.
  
   
  
   
  Mã độc tống tiền .Cerber 3.0 Ransomware này đã chính thức hoạt động mạnh tại việt nam vào đầu tháng 9 năm nay, tính đến thời điểm này ước tính số nạn nhân bị chúng tấn công có thể lên tới con số trên 1000 trường hợp. Theo thống kê chính xác của trung tâm cứu dữ liệu 116 trong 2 tuần qua đã có đến hơn 300 doanh nghiệp và cá nhân gọi điện thông báo và nhờ giúp đỡ giải mã phục hồi dữ liệu ổ cứng bị virus này tấn công trong đó đã trên 100 doanh nghiệp được giải cứu lấy lại hoàn toàn dữ liệu quan trọng. Giống như mã độc Ransomware mã hóa tống tiền khác như CryptXXX , Zepto, Locky và Jigsaw thì .Cerber3 ransomware này cũng chung mục tiêu là tấn công tất cả các hệ điều hành Windows như Windows XP, Windows 7, Windows Vista, Windows 8 / 8.1 và Windows 10. Ransomware này khác .Cerber2 được phát hành vào đầu tháng tám năm 2016, khi máy tính của bạn bị Ransomware tấn công thì các tập tin tài liệu cá nhân của bạn được lưu trữ trên ổ cứng máy tính sẽ bị mã hóa hoàn toàn. Ví dụ các tập tin dữ liệu hình ảnh PDF File Word Excel đều bị thay đổi và đổi đuôi như hình dưới đây.
   
  
   
  Ransomware Cerber này có lịch sử phát triển khá ấn tượng đó là khi virus .Cerber phiên bản thử nghiệm đầu tiên được phát hành, nó chỉ là loại Ransomware virus rất bình thường chúng chỉ có thể kích hoạt mã hóa đặt KEY khóa File tài liệu của bạn sau khi khởi động lại hệ thống máy tính. Qua thời gian nghiên cứu các hacker phát triển cập nhật chúng lên thành Cerber 1.0 và Cerber 2.0 tiếp theo là .Cerber 3.0 hiện nay. Phiên bản này có một tính năng vô cùng độc đáo chúng có thể nhận dạng kích hoạt mã hóa bằng giọng nói của phụ nữ tất cả các tập tin sẽ bị mã hóa chúng tôi không thể lý giải được điều này. Chúng ta chỉ có thể tưởng tượng đây là nỗi ám ảnh đáng sợ là khi mã độc Ransomware đã xâm nhập vào máy tính của bạn chỉ cần nghe giọng nói là được kích hoạt mã hóa đặt khóa đổi đuôi các file tài liệu. Tuy nhiên theo ý kiến của các chuyên gia thì chỉ trong một thời gian ngắn nữa là có thể cho ra công cụ Tool decryptor .cerber3 miễn phí cho phép mọi người giải mã các tập tin bị mã hóa đổi đuôi và đây là hình ảnh tool decryptor .cerber2 mà chúng tôi đã sử dụng hiện nay biến thể này không còn hoạt động.
   
  Hình thức tấn công và lây lan mã hóa dữ liệu máy tính của virus .Cerber3 :
  Về cơ bản cách tấn công không có gì thay đổi với các phiên bản trước Ransomware Cerber 3.0 vẫn xâm nhập máy tính của bạn bằng cách khi người dùng mở một tập tin đính kèm Email Spam hoặc các đường link quảng cáo bắt mắt để người dùng internet nhấp chuột vào chúng sẽ lấy sang máy tính. Chúng luôn đưa ra nhứng hình ảnh hoặc thông điệp mời chào hấp dẫn giả mạo là đại diện của các cơ quan tổ chức uy tín và nổi tiếng nhằm thuyết phục mọi người tải về tập tin đính kèm trong Email Spam về. Khi chúng ta bị thuyết phục bởi lý do đó là lúc virus Ransomware xâm nhập vào máy tính và bắt đầu mã hóa các tập tin đổi đuôi toàn bộ tài liệu lưu trữ trên ổ cứng.
   
  
   
  Cách phòng tránh khỏi mối hiểm họa virus Cerber 3 này là không nên xem các thư rác Email Spam hoặc Email có tập tin đính kèm được gửi từ người gửi lạ. Nếu bạn nhận được một Email giới thiệu thông tin từ các cơ quan doanh nghiệp hoặc tổ chức cụ thể bạn biết, cũng không được vội vàng mở bất kỳ liên kết trên đó hoặc tải về file đính kèm. Khi đó cần kiểm tra các thông tin chi tiết liên lạc của một người gửi cho bạn hoặc gọi trực tiếp để trao đổi khẳng định lại thông tin là chính xác để không gặp phải rủi ro đáng tiếc đó là mất toàn bộ dữ liệu quan trọng làm việc hàng ngày.
  Ngoài ra mọi hình ảnh quảng cáo trên mạng có thể cũng bị dẫn link mã độc virus .Cerber3, Vì thê hãy tránh xa các trang web không an toàn và không bấm vào các quảng cáo hoặc liên kết lạ khi lướt web.
  
  Nguồn Internet

   


Nhấn Like và +1 nếu thấy bài viết có ý nghĩa!

  • Đăng lên ZingMe
  • Đăng Lên Facebook
  • Đăng Lên Twitter
  • LinkedIn
  • Đăng lên ZingMe
  • Đăng Lên Google Buzz
  • Đăng Lên FriendFeed
  • Đăng Lên Reddit
  • Đăng Lên MySpace
  • Đăng Lên Yahoo! Bookmarks
  • Đăng Lên Digg
  • Đăng Lên Yahoo Buzz
  • Đăng Lên Baidu
Đăng bình luận lên Facebook của bạn:
Khuyến cáo: Không hổ trợ comment bằng facebook nhé!

Viết nhận xét

Tên gọi

Facebook của bạn

Email

You can also login with your OpenID:
HTML code BBcode Mặt cười Ẩn giấu Hãy nhớ [Đăng nhập] [Đăng ký. ]
               
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot

Bạn muốn hình đại diện hiển thị ngay bên cạnh lời bình luận của bạn không?
Hãy tham gia vào Gravatar và thiết lập hình đại diện hoàn toàn miễn phí!
Gravatar là gì? Avatar hình đại diện toàn cầu, bạn đã có avatar chưa? click đăng ký ngay!
TÌNH HÌNH WEBSITE

Thống kê Online trên website.

Hiện có 113 người đang online
(0 thành viên và 113 khách)

Tổng quan tình hình trên ThanhBlog.InFo

Thống kê đến thời điểm hiện tại số lượt khách ghé thăm blog là: 3030105
Số người đã ghé thăm blog trong ngày là: 261
Số bài viết: 6563 Số comment hiện tại là: 2843 Số trích dẫn 1
Số thành viên đã đăng ký là: 23667
Nào cùng nâng ly chào mừng bạn vancon đến với ThanhBlog. Chúc các bạn có những giây phút bổ ích và hạnh phúc !