Дослідники з компаній Check Point і InSights опублікували великий звіт, присвячений діяльності здирницькі ПО Cerber. За даними фахівців, в рамках моделі ransomware-as-a-service (RaaS) автори і оператори трояна отримують щорічний дохід в розмірі $ 2,3 млн.

Експерти Check Point почали відстежувати діяльність шкідливий з червня поточного року і з'ясували, що в середньому оператори Cerber щодня запускають 8 нових кампаній. Тільки в липні жертвами шифрувальника стали близько 150 тис. користувачів в 201 країні світу. Згідно зі звітом, в зазначений період загальна виручка склала $ 195 тис. З них $ 78 тис. вирушили авторам здирницькі ПО, а решту коштів розділили між собою аффіліатов. За оцінками експертів, щорічно вирусописатели без особливого ризику заробляють близько $ 946 тис.

Кіберзлочинці отримують істотний дохід навіть з урахуванням того, що тільки 3% жертв набувають декодер. Відсоток залежить від географічного положення та способу поширення Cerber (набори експлойтів, атаки drive-by-downloads, спам-розсилки). В основному платити викуп за розшифрування файлів схильні жителі Автралії, Канади, Великобританії, США, Німеччини, Італії та Франції.

Афілійовані організації Cerber стали успішними відмивачами грошей, відзначається в звіті фахівців. За відновлення файлів Cerber вимагає викуп у розмірі 1 біткойн (на сьогоднішній день ця сума соответсвуе приблизно $ 590). Ці кошти надходять на унікальний біткойн-гаманець, створений для кожного користувача. Після оплати жертва отримує ключ дешифрування. Далі оплата надходить розробнику шкідливого ПО через складну систему, що не дозволяє відстежити індивідуальні транзакції, а афільована організація отримує свій відсоток.