Niemal jak mityczny stwór, który miał trzy łby, „Cerber” doczekał się trzech udoskonaleń. Eksperci ds. cyberbezpieczeństwa z firmy Anzena ostrzegają, że swoje wirtualne łby to groźne oprogramowanie szyfrujące kieruje w stronę sieci firmowych.
„Cerber” to niebezpieczne oprogramowanie, które szyfruje pliki na komputerach i żąda haraczu w zamian za ich odblokowanie (typowe ransomware). Jego autorzy postarali się jednak ostatnio o spore „udoskonalenia”, przez które jest on jeszcze bardziej groźny, szczególnie dla firm.
DLA CIEBIESamsung - przegląd oferty lodówek
Oprogramowanie „Cerber” otrzymało trzy modernizacje. Pierwsze polega na tym, że zamiast zmieniać rozszerzenia szyfrowanych plików na .cerber1, cerber2 itd., teraz oprogramowanie automatycznie generuje ciągi złożone z 4 przypadkowych znaków. Efekty są dwa: po pierwsze, trudniej rozpoznać konkretne zagrożenie, po drugie, trudniej oszacować skalę problemu.
Kolejna modernizacja to zmiana komunikatu z żądaniem okupu. Teraz jest on plikiem HTML wyglądającym całkiem profesjonalnie. W efekcie atak może przeprowadzać amator, a firma potraktuje go poważnie i wpłaci pieniądze na okup, nie odzyskując przez to dostępu do plików.
Wreszcie, modernizacja numer 3. Oprogramowanie „Cerber” nauczyło się szyfrować pliki będące w użyciu. W jaki sposób? Po prostu najpierw stara się o to, by procesy zostały zatrzymane.
Szacuje się, że „Cerber” generuje każdego roku zyski dla cyberprzestępców na poziomie 1,5-2 mln dolarów. Firma Anzena twierdzi, że dzięki nowym modyfikacjom kwota ta może wzrosnąć. Czy przedsiębiorcy mogą zrobić coś, by tego uniknąć? Jedynym skutecznym sposobem walki z oprogramowaniem ransomware jest pamiętanie o częstym wykonywaniu kopii zapasowych.
Źródło: Anzena, Dziennik Internautów. Foto: Giuseppe Canino/Wikimedia
