O ransomware Cerber surgiu novamente, esse nome foi usado a anos atrás, mas o grupo não parece ser o mesmo, o que mostra que o malware foi vendido para um novo grupo.
O novo Cerber tem um diferença do seu antecessor, a capacidade de atacar tanto sistemas operacionais Windows como o Linux. Essa capacidade expande o número dos possíveis alvos do grupo.
Além de seus ataques não restringirem nenhum país específico, como alguns ransomware que evitam países da antiga união soviética, os principais alvos do grupos são os Estados Unidos, Alemanha e China.
O grupo visa atacar servidores Atlassian Confluence e GitLab usando vulnerabilidades de execução remota de código. Através dessas vulnerabilidades o malware consegue invadir o sistema da vítima e encriptar os arquivos, adicionando a extensão .locked em todos os arquivos encriptados.
O valor do resgate pedido pelo grupo varia entre 1.000 a 3.000 dólares, esse valor pode mudar de acordo com o tamanho da vítima e a quantidade de arquivos encriptados.
A melhor forma de se precaver contra os ataques do Cerber é deixar os sistemas do servidores Atlassian Confluence e GitLab sempre atualizados, pois quando há uma falha conhecida em alguns programas rapidamente a empresa desenvolvedora lança uma atualização para corrigir a falha.
Mas, caso o seus servidores já foram encriptados pelo Cerber, nós da Digital Recovery podemos recuperar todos os arquivos encriptados pelo ransomware sem a necessidade da chave de descriptografia.
Recuperar Arquivos Encriptados por Ransomware Cerber
Com mais de 20 anos de experiência nos especializamos na recuperação de dados encriptados por ransomware de qualquer extensão e em qualquer dispositivo de armazenamento, sejam HDs, SSDs, Banco de Dados, Servidores, Máquinas Virtuais, Storages, Sistemas RAID entre outros.
Nosso maior diferencial é a capacidade de desenvolver tecnologias únicas para recuperação de dados, isso o coloca entre as poucas empresas do mundo que podem recuperar arquivos encriptados por ransomware.
Todos os nossos processos são exclusivos e todos eles foram desenvolvidos com base na LGPD (Lei Geral de Proteção de Dados). E, disponibilizamos a todos os nossos clientes o acordo de confidencialidade (NDA) todo o processo é altamente sigiloso.
Contamos com a recuperação em modo emergencial para casos em que a rapidez é vital para a empresa.
Entre em contato e inicie o processo de recuperação agora mesmo.
