Cerber es una familia de ransomware, un tipo de software malicioso que, una vez instalado en el ordenador de la v\u00edctima, cifra sus archivos, haci\u00e9ndolos inaccesibles. Luego, los atacantes exigen el pago de un rescate a cambio de la clave de descifrado.<\/p>\n
Cerber fue observado por primera vez en estado salvaje en marzo de 2016, como un servicio vendido en foros clandestinos rusos. R\u00e1pidamente gan\u00f3 notoriedad debido a su modelo 'Ransomware como servicio' (RaaS), que permite incluso a delincuentes sin experiencia t\u00e9cnica lanzar ataques de ransomware.<\/p>\n
Cerber opera infiltr\u00e1ndose en un sistema inform\u00e1tico, generalmente a trav\u00e9s de un archivo adjunto de correo electr\u00f3nico malicioso, una descarga web o un kit de explotaci\u00f3n. Tras la ejecuci\u00f3n, Cerber escanea el sistema en busca de archivos de datos y comienza el proceso de cifrado, utilizando un cifrado s\u00f3lido AES-256. Se cambia el nombre de los archivos y se agrega la extensi\u00f3n '.cerber' o '.cerber2' a cada archivo cifrado.<\/p>\n
Una vez que se completa el cifrado, el ransomware env\u00eda una nota de rescate, a menudo denominada '# DECRYPT MY FILES #.txt' o '.html', que informa a la v\u00edctima sobre el cifrado y exige un pago de rescate, generalmente en Bitcoin, por el descifrado. llave.<\/p>\n
Cerber emplea una serie de estrategias t\u00e9cnicas para evadir la detecci\u00f3n, maximizar la infecci\u00f3n y frustrar el an\u00e1lisis. \u00c9stas incluyen:<\/p>\n
T\u00e9cnicas antian\u00e1lisis<\/strong>: Cerber emplea varias t\u00e9cnicas para frustrar el an\u00e1lisis forense, como la ofuscaci\u00f3n y el empaquetado de c\u00f3digos. Puede detectar si se est\u00e1 ejecutando en una zona de pruebas o en una m\u00e1quina virtual y finalizarse para evitar la detecci\u00f3n.<\/p>\n<\/li>\n Mecanismos de persistencia<\/strong>: Para garantizar que permanezca en el sistema infectado, Cerber establece la persistencia mediante la creaci\u00f3n de claves de registro, tareas programadas o el uso de carpetas de inicio.<\/p>\n<\/li>\n Red de comunicacion<\/strong>: Despu\u00e9s de la infecci\u00f3n, Cerber se comunica con sus servidores de comando y control (C&C), a menudo utilizando un algoritmo de generaci\u00f3n de dominios (DGA) para generar nombres de dominio nuevos y dif\u00edciles de bloquear para estos servidores.<\/p>\n<\/li>\n<\/ol>\n Estas son algunas de las caracter\u00edsticas distintivas del ransomware Cerber:<\/p>\n Alerta de voz<\/strong>: Cerber es conocido por su caracter\u00edstica inusual de utilizar un motor de conversi\u00f3n de texto a voz para informar a las v\u00edctimas que sus archivos han sido cifrados.<\/p>\n<\/li>\n Modelo RaaS<\/strong>: Cerber gan\u00f3 popularidad debido a su modelo RaaS, donde los creadores de malware alquilan el ransomware a otros delincuentes para obtener una parte de las ganancias.<\/p>\n<\/li>\n Resiliencia<\/strong>: Su uso de un DGA para la comunicaci\u00f3n C&C y sus frecuentes actualizaciones lo hacen resistente a las contramedidas.<\/p>\n<\/li>\n<\/ol>\n Cerber ha evolucionado con el tiempo y se han identificado varias variantes. Aqu\u00ed hay algunos claves:<\/p>\nCaracter\u00edsticas clave de Cerber Ransomware<\/h2>\n
\n
Variantes de Cerber Ransomware<\/h2>\n