Cerber 6 ランソムウェア

Cerberファミリーのトランスクリプトは、その洗練さと最先端の脅威技術の開発で知られています。PCセキュリティの研究者は、このファミリの新種であるCerber 6 ランソムウェア（2017年4月に最初に登場した）に気づきました。Cerber 6 ランソムウェアは、さまざまな方法で提供されており、新しい暗号化方法と攻撃戦略が含まれているようです。

Cerber 6 ランソムウェア攻撃による脅威

Cerberファミリーのメンバーは、広く普及しているransomwareの脅威のチャートの一番近くにいます。

実際、このファミリの脅威は、2017年の第1四半期において、ランサムウェア感染の85％以上を占めていました。Cerber 6 ランソムウェアとそれ以前のバージョンは、世界中のクリエイターに何百万ドルもの資金を投入してきました。Cerber 6 ランソムウェアが収益を生み出す上で特に効果的である理由の1つは、コンサルタントがCerber 6 ランソムウェアを配布し、利益を分担する権利を支払うRaaS（サービスとしてのランスウェア）として現在配布されていることです Cerber ランソムウェアのクリエイターと話し合いました。

Cerber 6 ランソムウェアの新機能

Cerber 6 ランソムウェアは、新しい配信方法と、新しく更新された暗号化方法を備えています。Cerber 6 ランソムウェアには、Cerber 6 ランソムウェアが多くのセキュリティプログラムをバイパスしたり、サンドボックス環境または仮想システム（どちらもPCセキュリティで使用されている可能性がある）を検出できるようにする技術が含まれている新しい防御メカニズムと難読化機能が含まれています 研究者はこれらの脅威を研究する必要があります）。Cerberファミリの脅威は、2016年の登場以来、絶え間なく更新されており、このファミリには新しい機能が追加され、マルウェアの研究者やセキュリティソフトウェアに先駆けて更新されています。

Cerber 6 ランソムウェアは現在迷惑メールを使って犠牲者に届けられています。Cerber 6 ランソムウェアはソーシャルエンジニアリングを利用した電子メールで配信されており、コンピュータユーザーがZIPファイル添付ファイルを開くことを騙し、JSファイルまたはJavaScriptファイルが含まれています。この破損したJavaScriptファイルは、被害者のコンピュータにCerber 6 ランソムウェアをダウンロードしてインストールします。Cerber 6 ランソムウェアは、特定のサンドボックス環境を避けるための時間遅延を使用します。 Cerber 6 ランソムウェアには、マルウェア研究者の注目を集めているいくつかの機能があります。 The Cerber 6 ランソムウェアは、暗号化ルーチンを妨害するファイルプロセスを終了します。Cerber 6 ランソムウェアはファイル拡張子を使用して、暗号化中に特定のファイルを回避します。 Cerber 6 ランソムウェアはWindowsファイアウォールに干渉し、特定のファイアウォールをブロックし、セキュリティソフトウェアと制限を妨げる可能性があります。Cerber 6 ランソムウェア感染の検出と削除は、この干渉のためにさらに困難になります。Cerber 6 ランソムウェアは、コンピュータに仮想化された環境の特徴がある場合、自己破壊することもできます。
Cerber 6 ランソムウェアの1つの側面は、他のさまざまなランソムウェアトロイの木馬と異なる点です。これらの攻撃で最も一般的に使用されるRSAおよびRC4暗号化アルゴリズムを攻撃に使用することは避けられています。 Cerber 6 Ransomware攻撃は、その暗号化攻撃を実行するために暗号アプリケーションプログラミングインタフェースを優先します。

Cerber 6 ランソムウェアおよび類似のトロイの木馬からコンピュータを保護します

Cerber 6 ランソムウェアに高度な新機能が含まれているにもかかわらず、Cerber 6 ランソムウェアからコンピュータを保護する方法は、これまでに数多くのランソムウェア変種と同じままです。外部メモリデバイスにファイルのバックアップコピーを残すことで、Cerber 6 ランソムウェアのようなランサムウェアに対する最良の保護が維持されます。これは、影響を受けたファイルをバックアップコピーから復元する機能を持たせることにより、詐欺師が犠牲者を超えて権限を失うため、Cerber 6 ランソムウェアの攻撃を完全に取り消すからです。

SpyHunterはCerber 6 ランソムウェアを検出して削除します