C3RB3R 勒索软件是 Cerber 的克隆

C3RB3R 代表 Cerber 勒索软件的最新版本，这是一种旨在加密数据并要求为其解密付费的恶意软件。与其他勒索软件变体一样，C3RB3R 在加密后更改文件名，附加“.LOCK3D”扩展名（使用大写“O”而不是零数字）或“.L0CK3D”（使用零数字代替字母“O”） ”）。例如，最初名为“1.jpg”的文件在加密过程后将转换为“1.jpg.LOCK3D”或“1.jpg.L0CK3D”。加密完成后，C3RB3R 会存入一条名为“read-me3.txt”的勒索信息；值得注意的是，文件名中的数字部分可能会有所不同。

C3RB3R 的勒索字条明确警告受害者不要删除所提供的文本文件。它表明加密文件现在无法访问，数据恢复的唯一方法是通过从攻击者那里购买解密软件。勒索软件运营商还警告说，尝试使用外部工具解密文件将使它们无法使用其工具解密。

此外，受害者还被告知，他们的敏感数据已被盗，如果不支付赎金，他们的敏感数据将在暗网上出售。如需更多信息，受害者将被引导访问 Tor 网络上的网络犯罪分子网站。

勒索软件网页界面指定的赎金金额为 0.085000 BTC（比特币加密货币）。值得注意的是，如果五天内未付款，金额将翻倍至 0.170000 BTC。

C3RB3R 产生冗长的勒索信

C3RB3R生成的勒索信全文如下：

C3RB3R 说明

重要提示：在您的所有数据都已恢复之前，请勿删除此文件！

您的所有重要文件均已加密。任何使用第三方软件恢复文件的尝试都会对您的文件造成致命的后果！安全解密文件的唯一方法是购买专用解密软件“C3rb3r Decryptor”。我们还从您的系统下载了大量数据。如果您不付款，我们将在暗网上出售您的数据。

您应该在我们的页面上获取更多信息，该页面位于 Tor 隐藏网络中。
1.下载Tor浏览器 - hxxps://www.torproject.org/
2.安装并运行Tor浏览器
3.点击“连接”按钮进行连接
4.在 Tor 浏览器中打开链接：-
5.网站应该被加载。如果由于某种原因该网站无法加载，请稍等片刻，然后重试
6.按照本页的说明进行操作

您可以在您的个人页面继续购买解密软件：
（TOR 网址）

在此页面上，您将收到如何购买解密软件以恢复所有文件的完整说明。此外，在此页面上，您将能够免费恢复任何一个文件，以确保“C3rb3r Decryptor”能够帮助您。

注意力：
1.不要尝试自己恢复文件，此过程可能会损坏您的数据并且恢复将变得不可能。
2.不要浪费时间在互联网上寻找解决方案。等待的时间越长，解密软件的价格就会越高。
3.Tor 浏览器可能在您所在的国家或公司网络中被阻止。通过 VPN 使用 Tor 浏览器。

像 C3RB3R 这样的勒索软件通常如何分布？

像 C3RB3R 这样的勒索软件通常通过各种欺骗性和恶意方法进行分发。以下是勒索软件传播的常见途径：

网络钓鱼电子邮件：
最常见的方法之一是通过网络钓鱼电子邮件。网络犯罪分子发送带有恶意附件或链接的电子邮件，这些附件或链接通常伪装成合法文档或文件。单击这些链接或打开附件可以启动勒索软件的下载和执行。

恶意链接：
勒索软件可以通过电子邮件、社交媒体消息或受感染网站中的恶意链接进行分发。单击这些链接可能会导致勒索软件自动下载和安装。

漏洞利用套件：
漏洞利用工具包是攻击者用来识别和利用软件漏洞的工具。当用户访问受感染的网站时，漏洞利用工具包可以将勒索软件传送并安装到用户的系统上。

恶意广告：
恶意广告涉及在合法网站上放置恶意广告。点击这些广告可能会导致勒索软件的下载。网络犯罪分子可能会利用广告网络来接触更广泛的受众。

路过式下载：
网络犯罪分子可以危害合法网站并注入恶意代码，当用户访问该网站时，即使没有点击任何内容，也会触发勒索软件的自动下载和安装。

水坑攻击：
在水坑攻击中，网络犯罪分子会破坏目标受众经常访问的网站。当用户访问这些网站时，他们可能会在不知不觉中下载勒索软件。这种方法通常用于针对特定行业或群体。