NUEVAS VARIANTES DE RANSOMWARE CERBER 4

Pues es el segundo ransomware en incidencias que tenemos actualmente, detrás del CRYPTOLOCKER, pero a diferencia de este que persiste en el siguiente renicio, el CERBER se autoborra al finalizar el cifrado.

Llega adjunto a un EMail que anexa un ZIP que contiene un .js, cuya ejecucióon descarga e instala dicho ransomware.

– Codifica ficheros, modificando su nombre y extensiòn:
(el nombre, 10 caracteres alfanuméricos aleatorios y la extensión, un nº hexadecimal de 4 cifras variable según sistema operativo y equipo)
– Despues de cifrar los ficheros de unidades o carpetas compartidas, se autoborra.
(solo quedan accesibles los ficheros de ayuda con instrucciones para pago del rescate)
– Deja un Fondo de pantalla con un BMP con la instucciones de Descifrado.

Hasta ahora, no existe utilidad gratuita para descifrado de los ficheros afectados por la última variante del CERBER 4.

Los MD5 de las últimas variantes recibidas tienen los siguientes datos:

“141DD93DB0B096A66B331B726E6FA418” -> 141dd93d.exe 321298
“16F2C12BF7CC82C2E725B769779D43E3” -> 16f2c12b.exe 278217
“17CE8A7B72090087AF1829AC99A59237” -> 17ce8a7b.exe 255177

El preanalisis de virustotal del primero indicado, ofrece el siguiente informe:

MD5 141dd93db0b096a66b331b726e6fa418
SHA1 9e726a621cbfcaac54addd1c664f6479396be156
Tamaño del fichero 313.8 KB ( 321298 bytes )
SHA256: e2647ab26f134e159d906b5eb608612038eb14b21dac623d2974e63222131f35
Nombre: 141dd93d.exe
Detecciones: 22 / 59
Fecha de análisis: 2017-03-10 10:23:24 UTC ( hace 7 minutos )

total.com/es/file/e2647ab26f134e159d906b5eb608612038eb14b21dac623d2974e63222131f35/analysis/1489141404/

Dicha versión del ELISTARA 36.41 que los detecta y elimina, estará disponible en nuestra web a partir del 11-3 prox

saludos

ms, 10-3-2017