Embora o PseudoDarkleech tenha parado de usar o Neutrino, este kit de exploração está ainda ativo e continua a assistir ransomware a encontrar uma entrada nos computadores das vítimas.
Esta propagação do ransomware é realmente preocupante e deverá encorajar-nos a todos a verificar se a nossa informação pessoal importante está realmente segura. Claro que pode simplesmente prosseguir a remoção do Cerber 4 com um software antivírus bem reputado como o ReimageIntego e o seu computador ficará como novo, mas o mesmo não poderá ser feito com os ficheiros. O complexo algoritmo de encriptação que este vírus tem usado no Cerber 2.0 e Cerber 3.0 permanece indecifrável, e a única forma de proteger a sua informação é mantendo cópias de segurança.
É também importante notar que embora as versões anteriores do vírus terem manifestado pequenas mudanças, esta nova variante foi significativamente melhorada. Os criadores do vírus alegam que o programa está agora melhor a evitar monitorização de atividade e programas anti-malware. Contém também um algoritmo de encriptação atualizado que adiciona extensões de ficheiro aleatórias ao invés do anteriormente utilizado .CERBER3. Ainda mais tipos de ficheiros foram adicionados à lista de alvos. Mesmo que seja agora ainda mais difícil detetar e remover o ransomware Cerber v4.0 do dispositivo infetado, é completamente necessário para o bem da saúde do computador e segurança de futuros ficheiros.
Antes de saltarmos para as estratégias de prevenção do Cerber v4.0, devemos apresentar primeiro dois canais principais pelos quais normalmente viaja: campanhas de spam malicioso e malvertising. O spam sempre foi uma técnica popular de entregar software potencialmente perigoso ou atalhos maliciosos diretamente para o computador do utilizador. As campanhas de spam estavam no auge em 2010 e tinham vindo a diminuir desde então, mas em 2016 dispararam mais uma vez. Poderá estar relacionado com o aumento da popularidade do ransomware? É altamente provável. Enviar ransowmare por e-mail provou ser uma técnica eficaz, pelo que não há razão para que os criadores de malware não a utilizarem para os seus propósitos. Além disso, tem de aprender como reconhecer e-mails potencialmente infetados e evitar abri-los. Normalmente, estes e-mails são enviados por remetentes desconhecidos e apressam-no a descarregar os anexos adicionados. Seja muito cuidadoso ao abrir e-mails recebidos de instituições governamentais pois os hackers poderão trabalhar sob o seu nome.
O malvertising é outra técnica ativamente explorada por programadores de ransomware. Anúncios maliciosos, pop-ups de atualizações falsas de software e ganhos de lotaria são apenas uma pequena parte do conteúdo online fraudulento que pode ser usado para distribuir malware pela web. Os utilizadores que cedem à tentação e clicam nestas ofertas simplesmente permitem ao malware instalar-se nos seus computadores. Portanto como saber que anúncios podem ser perigosos e quais são seguros para interagir? Na realidade, é muito difícil distinguir os dois, portanto a única forma de diminuir o risco de tropeçar num anúncio infecioso é verificando regularmente o seu PC e procurar adware infecioso procurando infeções adware e evitando domínios desconhecidos.