Cerber \u00e9 uma fam\u00edlia de ransomware, um tipo de software malicioso que, uma vez instalado no computador da v\u00edtima, criptografa seus arquivos, tornando-os inacess\u00edveis. Os invasores ent\u00e3o exigem o pagamento de um resgate em troca da chave de descriptografia.<\/p>\n
Cerber foi observado pela primeira vez na natureza em mar\u00e7o de 2016, como um servi\u00e7o vendido em f\u00f3runs clandestinos russos. Rapidamente ganhou notoriedade devido ao seu modelo 'Ransomware as a Service' (RaaS), que permite que at\u00e9 criminosos tecnicamente inexperientes lancem ataques de ransomware.<\/p>\n
Cerber opera infiltrando-se num sistema de computador, normalmente atrav\u00e9s de um anexo de e-mail malicioso, download da web ou kit de explora\u00e7\u00e3o. Ap\u00f3s a execu\u00e7\u00e3o, o Cerber verifica o sistema em busca de arquivos de dados e inicia o processo de criptografia, usando criptografia AES-256 forte. Os ficheiros s\u00e3o renomeados e a extens\u00e3o '.cerber' ou '.cerber2' \u00e9 adicionada a cada ficheiro encriptado.<\/p>\n
Assim que a criptografia for conclu\u00edda, o ransomware lan\u00e7a uma nota de resgate, geralmente chamada de '# DECRYPT MY FILES #.txt' ou '.html', que informa a v\u00edtima sobre a criptografia e exige um pagamento de resgate, normalmente em Bitcoin, pela descriptografia. chave.<\/p>\n
Cerber emprega uma s\u00e9rie de estrat\u00e9gias t\u00e9cnicas para evitar a detec\u00e7\u00e3o, maximizar a infec\u00e7\u00e3o e impedir a an\u00e1lise. Esses incluem:<\/p>\n
T\u00e9cnicas Anti-An\u00e1lise<\/strong>: Cerber emprega diversas t\u00e9cnicas para impedir a an\u00e1lise forense, como ofusca\u00e7\u00e3o e empacotamento de c\u00f3digo. Ele pode detectar se est\u00e1 sendo executado em uma sandbox ou m\u00e1quina virtual e encerrar-se para evitar a detec\u00e7\u00e3o.<\/p>\n<\/li>\n Mecanismos de Persist\u00eancia<\/strong>: para garantir que permane\u00e7a no sistema infectado, o Cerber estabelece persist\u00eancia criando chaves de registro, tarefas agendadas ou usando pastas de inicializa\u00e7\u00e3o.<\/p>\n<\/li>\n Comunica\u00e7\u00e3o de rede<\/strong>: Ap\u00f3s a infec\u00e7\u00e3o, o Cerber se comunica com seus servidores de comando e controle (C&C), geralmente usando um Algoritmo de Gera\u00e7\u00e3o de Dom\u00ednio (DGA) para gerar novos nomes de dom\u00ednio dif\u00edceis de bloquear para esses servidores.<\/p>\n<\/li>\n<\/ol>\n Aqui est\u00e3o algumas caracter\u00edsticas distintivas do ransomware Cerber:<\/p>\n Alerta de voz<\/strong>: Cerber \u00e9 conhecido por seu recurso incomum de usar um mecanismo de convers\u00e3o de texto em fala para informar \u00e0s v\u00edtimas que seus arquivos foram criptografados.<\/p>\n<\/li>\n Modelo RaaS<\/strong>: Cerber ganhou popularidade por causa de seu modelo RaaS, onde os criadores de malware alugam o ransomware para outros criminosos por uma parte dos lucros.<\/p>\n<\/li>\n Resili\u00eancia<\/strong>: O uso de um DGA para comunica\u00e7\u00e3o C&C e atualiza\u00e7\u00f5es frequentes o tornam resiliente a contramedidas.<\/p>\n<\/li>\n<\/ol>\n Cerber evoluiu ao longo do tempo, com diversas variantes identificadas. Aqui est\u00e3o alguns dos principais:<\/p>\nPrincipais recursos do Cerber Ransomware<\/h2>\n
\n
Variantes do Cerber Ransomware<\/h2>\n