Trend Micro: Все дешифраторы для вымогателя Cerber теперь бесполезны

Trend Micro: Все дешифраторы для вымогателя Cerber теперь бесполезны

Trend Micro: Все дешифраторы для вымогателя Cerber теперь бесполезны

Обновленная версия вымогателей семейства Cerber присваивает зашифрованным файлам новое расширение и делает бесполезными утилиты-дешифраторы. Новый вариант шифровальщика был обнаружен исследователем Trend Micro panicall, который показал, что вредонос теперь добавляет расширение .cerber2 к зашифрованным файлам. Также появились и некоторые другие изменения, не столь очевидные.

Первоначально Cerber возник в начале марта и имел функционал, которым другие шифровальщики не обладали. Он запускал VBScript-код, упакованный в файл .vbs, в результате чего зараженный компьютер мог говорить с жертвой. Вредонос посылал Windows команду запуска в безопасном режиме с загрузкой сетевых драйверов, настраивал себя на загрузку при запуске системы и также на выполнение каждую минуту.

С марта Cerber был замечен в нескольких вредоносных кампаниях, и даже был связан с DDoS-атаками. В июне, когда распространение вымогателя Locky снизилось после того, как ботнет Necurs ушел в оффлайн, активность Cerber увеличилась. Чтобы избежать детектирования, Cerber видоизменяется каждые 15 секунд и нацелен, в основном, на пользователей Office 365.

В свое время экспертам удалось создать дешифратор для семейства Cerber, однако  в новой версии Cerber 2 устранены уязвимости, позволившие экспертам сделать это. Также новая версия включает всяческие улучшения, призванные помешать детектированию и анализу вредоноса.

Cerber 2 использует упаковщик, чтобы скрыть вредоносный код. Еще одним серьезным улучшением является использование Windows API CryptGenRandom для генерирования ключа шифрования. Новая версия использует 32-байтный ключ, в том время как предыдущая использовала 16-байтный.

Вымогатель также имеет черный список антивирусов в свое конфигурационном файле, включающий наиболее распространенные антивирусные решения на рынке. Также есть черный список стран, включающий Россию. Вредонос выполняет на системе ряд проверок: системный язык, страну, наличие виртуальной машины и ряд запущенных процессов.

Согласно BleepingComputer, есть также некоторые визуальные изменения в вымогателе, например, использование иконки из детской игры Anka. Также Cerber 2 меняет обои, которые уведомляют пользователя, что его «документы, фотографии, базы данных и другие важные файлы были зашифрованы».

Домашний интернет в России подорожал до 20% за полгода

Тарифы на домашний интернет в России заметно ускорились. В первой половине 2026 года они выросли в среднем на 8-10%, а по отдельным оценкам — до 20% в зависимости от региона и провайдера. Для сравнения: за весь 2025 год рост составлял лишь 5-7%. Крупные операторы тоже не остались в стороне.

«Ростелеком» поднял часть тарифов примерно на 50-60 рублей, «Эр-Телеком» — примерно на 100 рублей. Где-то дорожают архивные планы, где-то появляется плата за подключение, которое раньше было бесплатным.

Причины, по данным «Известий», такие: оборудование и электроэнергия дорожают, растут зарплаты, аренда инфраструктуры и расходы на модернизацию сетей.

Дополнительную нагрузку дал и весенний сезон ограничений мобильного интернета — пользователи массово пересели на домашний Wi-Fi, а провайдерам пришлось переваривать выросший трафик.

Заодно закончилась эпоха, когда фиксированный интернет можно было годами продавать почти по одной цене. Еще недавно базовый тариф стоил 400-500 рублей в месяц, теперь в некоторых городах речь идет уже о заметно больших суммах. Хотя у небольших региональных операторов пока еще можно найти предложения за 400-600 рублей.

Минцифры и ФАС заявляют, что следят за обоснованностью повышения цен и готовы проводить проверки. Но участники рынка предупреждают: во втором полугодии тарифы могут прибавить еще 12-15%, если вырастут расходы на доступ к инфраструктуре.

Есть и более спокойный прогноз: поскольку большинство желающих уже подключились к ШПД, темпы роста могут замедлиться.

Но общая картина понятна уже сейчас: домашний интернет больше не стоит на месте. Особенно в квитанции.

RSS: Новости на портале Anti-Malware.ru