Cerber fue una de las familias relevantes del ecosistema de ransomware de 2016 y 2017. Su distribución se vinculó a distintas campañas y al modelo ransomware-as-a-service, donde operadores y distribuidores participan en partes diferentes del ataque.
Ese modelo ayuda a entender por qué una misma familia puede aparecer en cadenas de infección distintas. Identificar Cerber no demuestra, por sí solo, cuál fue el correo, la web o el servicio que permitió entrar en un equipo concreto.
Cómo revisar un caso sin perder evidencia
- Aislá el equipo y conservá la nota de rescate y el nombre de la extensión.
- No pruebes una herramienta de descifrado solo porque incluya el nombre de esta familia. Comprobá que corresponda a la variante y trabajá sobre una copia.
- Guardá el informe del antivirus. Quitar la amenaza no equivale a recuperar los documentos.
- Antes de restaurar, comprobá qué permitió la infección y que el entorno de destino esté limpio.
Qué conviene conservar
Una copia de los archivos cifrados, la nota y la cronología pueden servir para una revisión posterior. No subas documentos privados a páginas que prometen recuperarlos. Conservá los respaldos desconectados hasta tener un plan de restauración.
Protección que sigue siendo útil
Actualizaciones, permisos limitados y copias que puedas restaurar reducen el impacto de muchas familias, aunque no usen la misma técnica. No habilites macros o ejecutes scripts para “ver” un documento inesperado. Si hay datos de una empresa, avisá al responsable antes de borrar archivos o reinstalar.
Para los pasos generales, consultá qué es el ransomware. Si necesitás ayuda con un caso concreto, contá lo ocurrido en ForoSpyware sin publicar archivos sensibles ni credenciales.
