Nagy gyomrost kaptak a víruskeresők

​A Cerber zsaroló program teljes mértékben képes átejteni a régi víruskereső technikákat. A károkozó ugyanis 15 másodpercenként megújul.
 

A Cerber zsaroló program idén tavasszal nagyon gyors ütemben kezdett terjedni. Oly annyira, hogy mostanra a ransomware toplista harmadik helyére küzdötte fel magát. Csak olyan hírhedt kártevők előzik meg, mint a CryptoWall és a Locky. A Fortinet legfrissebb felmérése szerint a zsaroló programok ranglistáját 41 százalékos részesedéssel vezeti a CryptoWall, amit a második helyen lévő Locky 34 százalékkal követ. A Cerber jelenleg 24 százalékos részesedéssel rendelkezik, de ez folyamatosan emelkedik. Ráadásul semmi jele annak, hogy a károkozó terjedésének sikerülne gátat szabni, és úgy tűnik, hogy a készítői sem kívánnak visszavonulót fújni. Töretlenül fejlesztik a roppant ártalmas szerzeményüket, és az ahhoz tartozó háttérinfrastruktúrát.
 
A trükk
 
Az már viszonylag régi technikának számít a vírusírók körében, hogy a kártékony kódjaikat rendszeresen változtatják annak érdekében, hogy a víruskeresőkön minél kisebb valószínűséggel akadjanak fent. Az elmúlt időszakban a Cerber is folyamatosan változott, ezért az antivírus fejlesztő cégektől is gyors reakciókra volt szükség ahhoz, hogy felkészítsék a védelmi szoftvereiket a károkozó detektálására. Most azonban a szignatúrákra épülő, különösen a fájlokból képzett hash értékek alapján működő védelmek teljesen csődöt mondtak a Cerber új trükkje miatt.