Cerber приносит своим хозяевам 200 тысяч долларов в месяц

Компания Trend Micro сообщила в своем блоге о выходе новой, уже шестой, версии зловреда-шифровальщика Cerber. Это событие закрепляет лидерство Cerber на рынке вымогательского ПО. Ранее сообщалось, что по итогам первого квартала Cerber неожиданно возглавил список шифровальщиков, чаще всего используемых в кибератаках – в 2016 году пальма первенства принадлежала зловреду Locky.

Cerber впервые появился на подпольных киберкриминальных форумах в марте минувшего года, и с тех пор его создатели постоянно совершенствуют вредоносное ПО. По мнению аналитиков Trend Micro, на сегодняшний день семейство зловредов Cerber является самым прибыльным из всех существующих, одна только его аренда киберпреступниками приносит хозяевам не менее 200 тысяч долларов в месяц. В новой версии Cerber усовершенствованы алгоритмы шифрования файлов, а также механизмы защиты от обнаружения. В частности, зловред распространяется во вложениях в сообщения электронной почты, маскируясь под zip-архив. При этом вредоносный JavaScript-файл дает команду на установку и запуск Cerber не сразу при распаковке, а через две минуты, что позволяет избегать запуска в песочнице и успешно проходить проверку защитным ПО.