Cerber 케르베르

Cerber는 서비스형 모델로 배포된 파일 암호화형 랜섬웨어입니다.

이메일 첨부 파일과 스크립트 다운로더 등 여러 경로로 전달된 사례가 분석됐습니다. 일부 변종은 음성 합성 등으로 몸값 요구를 알릴 수 있습니다.

예를 들어 암호화 후 소리나 안내문이 표시되는 동작과 파일 내부의 암호화 처리는 서로 다른 기능입니다.

cerber, cerber2와 cerber3 등 암호화 파일의 표식이 보고됐습니다. 확장자 숫자만으로 모든 버전과 암호화 구현을 확정하지 않습니다.

비슷한 요구문이나 확장자가 있어도 실제 악성코드와 변종의 분석이 필요합니다. 이름만으로 복구 가능성을 판단하지 않습니다.