Remova o Cerber

Cada ataque de ransomware é acompanhado por uma série de indicadores distintos de comprometimento, que são únicos para diferentes estirpes de ameaças de codificação de ficheiros. Em primeiro lugar e acima de tudo, estes incluem o fluxo de trabalho de troca de chave de codificação, as extensões adicionadas aos ficheiros das vítimas, e elementos como notas de resgate que instruem os utilizadores infetados de como podem recuperar os seus dados. Se o último IOC englobar um conjunto de documentos com o nome “Decrypt My Files” em formato TXT, HTML e VBS, então o culpado é o ransomware Trojan Cerber.

A paralisação do progresso do ransomware é mais uma utopia, do que algo que possa ocorrer a qualquer momento no futuro próximo, dada a rentabilidade impensável destas ameaças para os intervenientes cibernéticos com más intenções que os distribuem. Ultimamente, observamos que os vírus de codificação mudaram rapidamente para um modelo afiliado, que foi uma jogada que muitos especialistas teriam achado ser irrealista, há somente alguns meses antes. E, agora, o evento sofisticado mais recente é um ransomware que fala. Esta funcionalidade está incorporada no código de Cerber, um recém-chegado no domínio extorsão digital. O Trojan codifica ficheiros para além da recuperação normal, e oferece-se para resgatar os dados através do envio de 1,24 Bitcoins para a carteira digital segura dos criminosos. Embora possa parecer indesejável, pagar mais de €450 como o resgate é, infelizmente, a única forma segura para aceder novamente aos ficheiros pessoais afetados.

ficheiros .cerber

A forma como o Cerber é promovido depende de quem realmente se envolve na distribuição do mesmo. A questão é a seguinte – ele é um dos Ransomware de Service, ou das campanhas de Raas. Isto significa que quaisquer pessoas com más intenções podem obter o código deste malware em certos recursos da darknet, e subsequentemente partilhar os resgates recebidos com o desenvolvedor. A forma mais comum de difundir estas pragas é através de emails de phishing com ficheiros de extração automática como anexos. Quando um é aberto, o vírus é executado em poucos segundos. Ele encontra todos os ficheiros do disco rígido e da rede interna que correspondem a uma gama predefinida de formatos. Todas estas correspondências ficam codificadas com uma cifra AES forte.

# Decrypt My Files #.html

Os ficheiros codificados são fáceis de detetar: todos eles ficam com a extensão .cerber, e os nomes dos ficheiros são alterados de modo a ficarem irreconhecíveis. Ao dar uma olhadela numa pasta arbitrária como esta, o utilizador também reparará nas instruções de resgate. Há três delas em cada diretório: # Decrypt My Files #.txt, # Decrypt My Files #.html, e # Decrypt My Files #.vbs. Quando aberta, a instrução de resgate VBS produz uma mensagem de áudio com instruções, que parece ser inteligência artificial em ação, mas na realidade, são simplesmente algumas linhas de código.

A ligação da porta Tor indicada nas orientações de recuperação indica um site intitulado “Cerber Decryptor”. As vítimas poderão selecionar o seu idioma preferido, e depois, ir para a parte financeira deste esquema. A página também mostra um relógio que efetua a contagem regressiva de 7 dias, após os quais o resgate aumenta. Mais uma vez, os profissionais de segurança até agora ainda não descobriram quaisquer mecanismos eficientes para restaurar os ficheiros. Porém, vale a pena experimentar algumas técnicas em termos de recuperar alguns dos dados bloqueados.

Remoção automática do vírus Decrypt My Files (Cerber)

O extermínio deste ransomware pode ser eficientemente realizado com software de segurança de confiança. Ao ficar-se pela técnica de limpeza automática, garante que todos os componentes da infeção serão completamente erradicados do seu sistema.

  • Efetue o download recomendado serviço de segurança e verifique o seu PC para ver se existem objetos maliciosos ao selecionar a opção Iniciar Verificação do Computador (Start Computer Scan)

Baixar removedor do vírus Decrypt My Files

  • A verificação irá fornecer uma lista de itens detetados. Clique em Consertar Ameaças (Fix Threats) para remover o vírus e infeções relacionadas do seu sistema. Ao completar esta fase do processo de limpeza é bastante provável que a praga seja completamente erradicada. Agora terá de enfrentar um desafio maior – tentar obter os seus dados de volta.

Métodos para restaurar os ficheiros codificados pelo ransomware Cerber

Solução 1: Use um software de recuperação de arquivos

É importante saber que o vírus Decrypt My Files cria cópias dos seus ficheiros e codifica-as. No entanto, os ficheiros originais são apagados. Existem aplicações por aí, que podem restaurar os dados removidos. Para esta finalidade poderá utilizar ferramentas como o Data Recovery Pro. A versão mais recente do ransomware considerada tende a aplicar uma eliminação segura com várias substituições, mas de qualquer caso, vale a pena tentar este método.
Data Recovery Pro

Solução 2: Fazer uso de backups

Primeiro e mais importante, esta é uma ótima forma de recuperar os seus ficheiros. No entanto, só é aplicável, se efetuar o backup das informações armazenadas na sua máquina. Se assim for o caso, não deixe de beneficiar da sua previdência.

Solução 3: Use Cópias de Sombra

No caso de não saber, o sistema operacional cria as chamadas Shadow Volume Copies de todos os ficheiros, desde que esteja ativada a restauração do sistema no computador. Conforme forem criados pontos de restauração em intervalos específicos, também são criadas snapshots dos seus ficheiros nesse momento. Avisamos que este método não garante a recuperação das últimas versões dos seus ficheiros. É certamente uma opção que vale a pena experimentar. Este fluxo de trabalho é realizável de duas formas: manualmente ou através da utilização duma solução automática. Vamos primeiro dar uma olhadela no processo manual.

  • Usar a opção de Versões anteriores

    A caixa de Propriedades para ficheiros aleatórios tem uma aba chamada de Versões anteriores. Esse é o local onde estão as versões em cópia de segurança e a partir das quais pode recuperar o sistema. Por isso, clique com o botão direito do rato num ficheiro, vá a Propriedades, carregue na aba descrita e escolha a opção Copiar ou Restaurar, dependendo da localização para a qual gostaria de ter tudo recuperadoVersões Anteriores

  • Aplique o ShadowExplorer

    O processo acima pode ser automatizado com uma ferramenta chamada de ShadowExplorer. Basicamente, faz a mesma coisa (extraindo Cópias de Volume Ocultas), mas de uma forma mais conveniente. Por isso, descarregue e instale a aplicação, execute-a e navegue até aos ficheiros e pastas cujas versões anteriores pretende que sejam restauradas. Para concluir a tarefa, basta clicar com o botão direito do rato em qualquer uma das entradas e escolher a opção ExportShadowExplorer

Verifique se o vírus Decrypt My Files foi totalmente removido

Mais uma vez, a remoção do ransomware Cerber por si só não leva à descodificação dos seus ficheiros pessoais. Os métodos para restaurar dados destacados acima, podem ou não resultar, mas o ransomware por si só não deverá permanecer dentro do seu computador. Aliás, muitas vezes vem com outro malware, que é por isso que definitivamente faz sentido verificar repetidamente o sistema com um software de segurança automática, para garantir que não permanecem quaisquer restos perniciosos deste vírus e ameaças associadas dentro do Registo do Windows e noutros locais.

Baixe o verificador e removedor do vírus Cerber