Ert Ransomware

Ert amenință un software conceput pentru a cripta datele de pe dispozitivele infectate și pentru a cere plata victimelor în schimbul decriptării. Această clasificare îl clasifică drept ransomware, o formă deosebit de dăunătoare de malware. Amenințările ransomware precum Ert pot face ravagii pe dispozitive prin blocarea datelor esențiale sau sensibile, provocând posibil întreruperi semnificative ale operațiunilor sau activităților personale.

La executarea pe un dispozitiv, Ert Ransomware inițiază procesul de criptare, blocând sistematic fișierele și adăugând o extensie „.ert” la numele fișierelor. De exemplu, un fișier numit inițial „1.png” va fi transformat în „1.png.ert”, iar „2.pdf” va deveni „2.pdf.ert” și așa mai departe.

În urma procesului de criptare, Ert Ransomware generează note de răscumpărare identice, prezentându-le atât într-o fereastră pop-up, cât și într-un fișier text numit „КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt”. Cu toate acestea, dacă sistemul infectat nu acceptă alfabetul chirilic, textul afișat în fereastra pop-up poate apărea ca caractere aleatorii sau farfurie.

Mai mult, analiza acestei amenințări a identificat asocierea acesteia cu familia Xorist Ransomware , indicând asemănări în funcționalitatea și comportamentul acesteia cu alte variante cunoscute din această linie de ransomware.

Art Ransomware ar putea face datele victimei inaccesibile și inutilizabile

Nota de răscumpărare a lui Ert comunică victimelor că fișierele lor au fost criptate și recuperarea depinde de obținerea cheilor de decriptare, care sunt exclusiv în posesia atacatorilor. Nota subliniază urgența contactării infractorilor cibernetici prin e-mail înainte de un termen specificat, în caz contrar, cheile de decriptare vor fi șterse definitiv, făcând fișierele irecuperabile. În plus, mesajul indică faptul că atacatorii propun să restaureze datele criptate folosind un software de acces la distanță.

Cercetătorii de securitate avertizează că decriptarea fișierelor criptate de ransomware precum Ert necesită de obicei implicarea infractorilor cibernetici din spatele atacului. Excepțiile de la această regulă sunt rare și implică de obicei defecte semnificative în metodele de criptare ale ransomware-ului. Mai mult, victimele se trezesc adesea fără cheile de decriptare sau software-ul promis chiar și după ce au respectat cerințele de răscumpărare. În consecință, se recomandă cu fermitate să nu se îndeplinească cerințele atacatorilor, deoarece nu există nicio garanție de recuperare a datelor, iar plata răscumpărării nu face decât să perpetueze această activitate ilegală.

Deși eliminarea ransomware-ului Ert din sistemul de operare poate preveni criptarea ulterioară a datelor, este esențial să înțelegem că eliminarea singură nu va restaura fișierele deja criptate de malware.

Cum să vă protejați mai bine dispozitivele și datele de atacurile ransomware?

Protejarea dispozitivelor și a datelor împotriva atacurilor ransomware necesită o abordare proactivă și utilizarea celor mai bune practici în domeniul securității cibernetice. Iată câteva măsuri pe care utilizatorii le pot lua pentru a-și spori protecția împotriva ransomware-ului:

• Actualizări regulate de software : asigurați-vă că toate sistemele de operare, aplicațiile software și programele de securitate sunt actualizate în mod regulat. Actualizările de software sunt folosite pentru a include patch-uri pentru vulnerabilități cunoscute, care pot ajuta la prevenirea infecțiilor cu ransomware.
• Utilizați software de securitate de încredere : instalați software anti-malware de renume pe toate dispozitivele și mențineți-le la zi. Aceste programe pot detecta și bloca amenințările ransomware înainte de a putea cripta fișierele.
• Activați protecția firewall : activați firewall-urile pe dispozitive și rețele pentru a monitoriza și controla traficul de intrare și de ieșire. Firewall-urile pot ajuta la prevenirea accesului neautorizat la dispozitive și la blocarea atacurilor ransomware.
• Implementați măsuri de securitate pentru e-mail : utilizați filtre de spam, protocoale de autentificare a e-mailului și criptare a e-mailului pentru a vă proteja împotriva atacurilor de phishing și a atașamentelor rău intenționate de e-mail, care sunt metode comune de livrare a ransomware.
• Acordați atenție când lucrați cu atașamente și link-uri de e-mail : aveți grijă când accesați atașamente sau link-uri de e-mail, mai ales dacă au fost trimise din surse necunoscute sau suspecte. Verificați identitatea expeditorului înainte de a descărca atașamente sau de a face clic pe linkuri.
• Copiere de rezervă a datelor în mod regulat : implementați o strategie obișnuită de backup pentru datele esențiale și stocați copiile de rezervă offline sau în cloud. În cazul unui atac ransomware, a avea copii de rezervă poate ajuta la restaurarea fișierelor fără a plăti răscumpărarea.
• Utilizați parole puternice și autentificare cu mai mulți factori : securizați dispozitivele și conturile cu parole puternice și unice și activați autentificarea cu mai mulți factori ori de câte ori este posibil. Acest lucru adaugă mai multă securitate și îngreunează accesul neautorizat pentru atacatori.
• Educați utilizatorii : Oferiți cursuri de conștientizare a securității cibernetice tuturor utilizatorilor pentru a-i ajuta să recunoască semnele atacurilor de tip ransomware și să înțeleagă cum să răspundă în mod corespunzător. Învățați-i despre practicile de calcul sigure și despre importanța de a rămâne vigilenți online.
• Limitați privilegiile utilizatorului : Reduceți privilegiile utilizatorului și drepturile de acces doar la cele necesare rolurilor lor. Aceasta este o modalitate de a atenua impactul ransomware prin limitarea capacității atacatorului de a accesa și cripta fișierele.

Prin adoptarea acestor măsuri preventive și o abordare proactivă a securității cibernetice, utilizatorii își pot proteja mai bine dispozitivele și datele de atacurile ransomware și pot minimiza oportunitățile de a deveni victima acestor amenințări din ce în ce mai frecvente.

Conținutul notei de răscumpărare generată de Ert Ransomware este:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

andrey09313@mail.ru

Ждем ответа сегодня до 20.03.2024, 12:00 дня по мск!!!, если не получим ответа, удаляем ключи расшифровки Ваших файлов.

Расшифровка файлов производиться нашим специалистом через AnyDesk или RDP

Укажите в письме цифру 1'