Cerber ransomware là ransomware-as-a-service (RaaS) được phân phối trên diễn đàn hacker dark web. Là RaaS, ransomware này được cấp phép cho tội phạm mạng với 40% hoa hồng trên tất cả tiền chuộc họ nhận được.
Mô hình RaaS là hình thức tội phạm mạng tiến hóa vì nó chuyển phần lớn việc tìm mục tiêu cho người mua mã độc. Cho phép nhắm mục tiêu rộng hơn và tiềm năng thu lợi lớn hơn cho tác giả mã độc.
Cơ Chế Hoạt Động Của Ransberber Này
Cerber ransomware lẻn vào máy nạn nhân qua chiến dịch phishing, web nhiễm độc, mal-advertising (mã độc ngụy trang quảng cáo).
Khi bạn click quảng cáo như vậy, truy cập web nhiễm, hoặc tải file đính kèm ô nhiễm, bạn vô tình cài Cerber malware lên máy.
Một khi đã trong, nó thầm lặng tạo file thực thi tên ngẫu nhiên trong Local App Data, hoặc App Data folder. Sau đó, malware quét máy tìm file/thư mục mã hóa bằng thuật toán RSA-2048 key (AES CBC 256-bit encryption). Một số loại file bị mã hóa: .doc, .docx, .xls, .pdf, .jpg, .png, .pptx, .xlsm, .xlsb. Tất cả file mã hóa được thêm từ 'cerber' vào tên — ví dụ: myfile.docx → myfile.docx.cerber.
Cách Nhận Diện Cerber Ransomware
Sau khi hoàn tất mã hóa, Cerber malware hiển thị ghi chú chuộc tiền thông báo file không còn truy cập được và nạn nhân phải làm gì để lấy lại. Thường ghi chú khuyên nạn nhân tải Tor browser, truy cập web cụ thể trả tiền chuộc. Càng lâu không trả, số tiền càng tăng.
Cách Gỡ Cerber Malware
Thứ nhất, không bao giờ cân nhắc trả tiền chuộc cho tội phạm dù bạn có多么 désespéré lấy lại file. Trả tiền chỉ chứng minh mô hình kinh doanh "kiếm tiền bằng hại người" của họ hiệu quả — và sinh lời to lớn.
Thứ hai, bạn không bao giờ chắc chắn file sẽ được giải mã sau khi trả tiền. Tội phạm không bao giờ đáng tin giữ lời. Cũng không đảm bảo họ không tấn công bạn lại tương lai.
Vậy gỡ Cerber ransomware sao nếu không trả tiền? May mắn là nhà nghiên cứu an ninh mạng biết Cerber lâu rồi — anti-malware có nhiều kinh nghiệm đối phó nó.
Nghĩa là tất cả bạn cần gỡ Cerber là công cụ chống mã độc uy tín như Outbyte Antivirus. Cũng cần kích hoạt tùy chọn khôi phục Windows sau khi gỡ mã độc vì có thể còn sót lại ở nơi khó tìm.
Để antivirus hiệu quả, chạy Windows máy ở Safe Mode with Networking.
Cách vào Safe Mode with Networking từ màn hình đen:
- Giữ nút power 10 giây tắt máy.
- Nhấn power bật lại.
- Khi thấy thiết bị đã bật, tắt lại giữ nút power.
- Bật tắt liên tục cho đến khi vào Windows Recovery Environment (winRE).
- Ở winRE, màn hình Choose an Option, chọn Troubleshoot > Advanced Option > Startup > Settings > Restart.
- Sau khi thiết bị khởi động lại, nhấn F5 hoặc 5 vào Safe Mode with Networking.
Safe Mode with Networking cho phép truy cập tài nguyên mạng để tải công cụ tiện ích: anti-malware, PC repair tool.
Nói về PC repair tool, tốt nhất có một cái quanh đây — nó giúp gỡ app gây sự cố, dọn registry, xóa file rác. Máy sạch sẽ khó nhiễm hơn vì malware ít nơi trú ẩn.
System Restore
Sau khi dọn sạch virus, bạn vẫn cần dùng tùy chọn khôi phục Windows như System Restore để chắc chắn virus đã hết hẳn.
System Restore đưa máy về trạng thái hoạt động trước đó miễn là bạn có điểm khôi phục lưu trên máy. Để truy cập System Restore từ màn hình đen, làm theo bước Safe Mode with Networking, nhưng thay vì Startup Settings, chọn System Restore. Từ đây, chọn điểm khôi phục undo thay đổi sau khi nhiễm mã độc.
Refresh Your PC
Tùy chọn Refresh Windows cải thiện hiệu suất máy mà không ảnh hưởng file/thư mục cá nhân hoặc thay đổi cài đặt. Các bước:
- Vào Settings > Change PC settings.
- Nhấn Update and recovery.
- Dưới Refresh your PC without affecting your files, nhấn Get started.
- Làm theo hướng dẫn trên màn hình.
Lưu ý: Không một quy trình khôi phục Windows nào giúp khôi phục file mất. Chúng chỉ hiệu quả gỡ Cerber ransomware và phụ thuộc.
Cách Ngăn Cerber Ransomware Nhiễm Máy Bạn
Cerber lan truyền chủ yếu qua phishing — nếu bạn cẩn thận file đính kèm email chọn tải, bạn sẽ giảm bớt lo toan.
Cùng lúc, cẩn thận web bạn truy cập. Nếu trình duyệt cảnh báo web không an toàn, tốt nhất tuân theo cảnh báo và tránh xa nhất có thể.
Cuối cùng, hãy backup file quan trọng — vậy ngay cả khi mã độc tấn công, nó không có nhiều sức ép lên quyết định của bạn.