O Cerber ransomware ressurgiu, este nome foi usado há anos atrás, mas o grupo não parece ser o mesmo, o que mostra que o malware foi vendido a um novo grupo.
O novo Cerber tem uma diferença em relação ao seu predecessor, a capacidade de atacar tanto os sistemas operativos Windows como Linux. Esta capacidade expande o número dos possíveis alvos do grupo.
Não só os seus ataques não restringem nenhum país específico, como alguns resgates que evitam países da antiga União Soviética, os principais alvos do grupo são os Estados Unidos, a Alemanha e a China.
O grupo pretende atacar os servidores Atlassian Confluence e GitLab usando vulnerabilidades de execução de código remoto. Através destas vulnerabilidades o malware é capaz de invadir o sistema da vítima e encriptar ficheiros, adicionando a extensão .locked a todos os ficheiros encriptados.
O montante de resgate exigido pelo grupo varia entre $1.000 e $3.000, este montante pode variar de acordo com o tamanho da vítima e a quantidade de ficheiros encriptados.
A melhor maneira de se proteger contra os ataques da Cerber é manter sempre actualizados os sistemas de servidores Atlassian Confluence e GitLab, porque quando existe uma falha conhecida em alguns programas a empresa de desenvolvimento lança rapidamente uma actualização para corrigir a falha.
Mas se os seus servidores já foram encriptados pela Cerber, nós da Digital Recovery podemos recuperar todos os ficheiros encriptados por ransomware sem a necessidade de uma chave de desencriptação.
Recuperar Ficheiros Encriptados por Cerber Ransomware
Com mais de 20 anos de experiência, especializamo-nos na recuperação de dados encriptados por ransomware de qualquer comprimento e em qualquer dispositivo de armazenamento, quer sejam HDD, SSDs, Bases de Dados, Servidores, Máquinas Virtuais, Armazéns, sistemas RAID e mais.
O nosso maior diferenciador é a nossa capacidade de desenvolver tecnologias únicas de recuperação de dados, o que nos coloca entre as poucas empresas no mundo que podem recuperar ficheiros encriptados por ransomware.
Todos os nossos processos são exclusivos e todos eles foram desenvolvidos com base no GDPR (Regulamento Geral de Protecção de Dados). E, colocamos à disposição de todos os nossos clientes o acordo de confidencialidade (NDA), todo o processo é altamente confidencial.
Temos serviços de recuperação de emergência para os casos em que a rapidez é vital para a empresa.
Contacte-nos e inicie desde já o processo de recuperação.
