![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Es gibt einen neuen Erpressungstrojaner mit dem Namen Cerber, der mit \"ausgewachsenen F\u00e4higkeiten\" wie Sprachausgabe oder \"Special Preis f\u00fcr Sofortzahler\" daher kommt. Hier ein paar Infos zu diesem Teil.<\/p>\nEs gibt einen neuen Erpressungstrojaner mit dem Namen Cerber, der mit \"ausgewachsenen F\u00e4higkeiten\" wie Sprachausgabe oder \"Special Preis f\u00fcr Sofortzahler\" daher kommt. Hier ein paar Infos zu diesem Teil.<\/p>\n
<\/p>\n
Die Entwickler von Malware haben offenbar ein Faible f\u00fcr die griechische Mythologie. Wenn ich richtig erinnere war Cerber (oder Cerberus bzw. Kerberus) der H\u00f6llenhund<\/a>, der den Eingang zur Unterwelt, den Hades, bewachte. Der Name Cerber der neuen Ransomware scheint sich an diesem H\u00f6llenhund anzulehnen.<\/p>\n Im Blog von Malwarebytes<\/a> hat man sich Cerber vorgenommen und eine Analyse des Verschl\u00fcsselungstrojaners ver\u00f6ffentlicht. Die Ransomware wird in russischen Untergrundforen gehandelt. Sobald die Infektion mit Cerber erfolgt ist, erzeugt der Trojaner einen versteckten Ordner in %APPDATA%<\/em>. Dann wird der Sch\u00e4dling in diesem Ordner unter wechselnden Programmnamen wie csrstub.exe<\/em>, dinotify.exe, ndadmin.exe, setx.exe, rasdial.exe, RelPost.exe, ntkrnlpa.exe<\/em> ausgef\u00fchrt. Und es wird ein Link im Ordner:<\/p>\n %APPDATA%\/Microsoft\/Windows\/Start Menu\/Programs\/Startup<\/em><\/p>\n auf die Malware erzeugt. Die Malware tr\u00e4gt sich zudem in den Run- und RunOnce-Schl\u00fcsseln der Registrierung ein. Verschl\u00fcsselte Dateien erhalten die Dateinamenerweiterung .cerber<\/em>. Dem betroffenen Nutzer wird dann sowohl eine Textnachricht, als auch eine \u2013 allerdings in englischer Sprache \u2013 akustische Nachricht \u00fcbermittelt, dass seine Dateien verschl\u00fcsselt wurden. Trend Micro hat wohl diese \"sprechende Ransomware\" erstmals entdeckt, wie man bei ZDNet.com<\/a> nachlesen kann. <\/p>\n Die \"Entwickler\" haben auch sonst kr\u00e4ftig investiert und bieten beispielsweise eine Webseite f\u00fcr die Opfer an, die Erl\u00e4uterungen in mehreren Sprachen bereith\u00e4lt. Wer die Seite einmal besucht, erlebt noch eine \u00dcberraschung. Innerhalb der ersten sieben Tage nach dem ersten Besuch der Webseite wird ein spezieller Preis f\u00fcr das L\u00f6segeld in Form von Bitcoins genannt. Nach diesem Datum erh\u00f6ht sich der Preis \u2013 und das Ganze wird noch in Form eines Countdowns angezeigt. Ist doch nett \u2013 oder? Die Szene professionalisiert sich.<\/p>\n","protected":false},"excerpt":{"rendered":" Es gibt einen neuen Erpressungstrojaner mit dem Namen Cerber, der mit \"ausgewachsenen F\u00e4higkeiten\" wie Sprachausgabe oder \"Special Preis f\u00fcr Sofortzahler\" daher kommt. Hier ein paar Infos zu diesem Teil.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328,1107,2783],"class_list":["post-175655","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit","tag-trojaner","tag-verschlusselung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/175655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=175655"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/175655\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=175655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=175655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=175655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![](\"https:\/\/i.imgur.com\/20iqmAl.jpg\"\/)
(Quelle: Malwarebytes)<\/p>\n