Ert Ransomware

Το Ert είναι απειλητικό λογισμικό σχεδιασμένο να κρυπτογραφεί δεδομένα σε μολυσμένες συσκευές και να απαιτεί πληρωμή από τα θύματα με αντάλλαγμα την αποκρυπτογράφηση. Αυτή η ταξινόμηση το κατηγοριοποιεί ως ransomware, μια ιδιαίτερα επιζήμια μορφή κακόβουλου λογισμικού. Οι απειλές ransomware όπως το Ert μπορούν να προκαλέσουν όλεθρο στις συσκευές κλειδώνοντας κρίσιμα ή ευαίσθητα δεδομένα, προκαλώντας δυνητικά σημαντικές διακοπές σε λειτουργίες ή προσωπικές δραστηριότητες.

Κατά την εκτέλεση σε μια συσκευή, το Ert Ransomware ξεκινά τη διαδικασία κρυπτογράφησης, κλειδώνοντας συστηματικά τα αρχεία και προσθέτοντας μια επέκταση «.ert» στα ονόματα των αρχείων τους. Για παράδειγμα, ένα αρχείο με το αρχικό όνομα "1.png" θα μετατραπεί σε "1.png.ert" και το "2.pdf" θα γίνει "2.pdf.ert" και ούτω καθεξής.

Μετά τη διαδικασία κρυπτογράφησης, το Ert Ransomware δημιουργεί πανομοιότυπες σημειώσεις λύτρων, παρουσιάζοντάς τις τόσο σε ένα αναδυόμενο παράθυρο όσο και σε ένα αρχείο κειμένου με το όνομα "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt". Ωστόσο, εάν το μολυσμένο σύστημα δεν υποστηρίζει το κυριλλικό αλφάβητο, το κείμενο που εμφανίζεται στο αναδυόμενο παράθυρο μπορεί να εμφανίζεται ως τυχαίοι χαρακτήρες ή ως ασυναρτησίες.

Επιπλέον, η ανάλυση αυτής της απειλής εντόπισε τη συσχέτισή της με την οικογένεια Xorist Ransomware , υποδεικνύοντας ομοιότητες στη λειτουργικότητα και τη συμπεριφορά του με άλλες γνωστές παραλλαγές αυτής της σειράς ransomware.

Το Art Ransomware θα μπορούσε να κάνει τα δεδομένα του θύματος απρόσιτα και αχρησιμοποίητα

Το σημείωμα λύτρων του Ert γνωστοποιεί στα θύματα ότι τα αρχεία τους έχουν κρυπτογραφηθεί και η ανάκτηση εξαρτάται από την απόκτηση κλειδιών αποκρυπτογράφησης, τα οποία βρίσκονται αποκλειστικά στην κατοχή των εισβολέων. Η σημείωση τονίζει την επείγουσα ανάγκη επικοινωνίας με τους κυβερνοεγκληματίες μέσω email πριν από μια καθορισμένη προθεσμία, διαφορετικά τα κλειδιά αποκρυπτογράφησης θα διαγραφούν οριστικά, καθιστώντας τα αρχεία μη ανακτήσιμα. Επιπλέον, το μήνυμα υποδεικνύει ότι οι εισβολείς προτείνουν την επαναφορά των κρυπτογραφημένων δεδομένων χρησιμοποιώντας λογισμικό απομακρυσμένης πρόσβασης.

Οι ερευνητές ασφαλείας προειδοποιούν ότι η αποκρυπτογράφηση αρχείων που είναι κρυπτογραφημένα από ransomware όπως το Ert απαιτεί συνήθως τη συμμετοχή των εγκληματιών του κυβερνοχώρου πίσω από την επίθεση. Οι εξαιρέσεις σε αυτόν τον κανόνα είναι σπάνιες και συνήθως περιλαμβάνουν σημαντικά ελαττώματα στις μεθόδους κρυπτογράφησης του ransomware. Επιπλέον, τα θύματα συχνά βρίσκονται χωρίς τα υποσχεμένα κλειδιά αποκρυπτογράφησης ή το λογισμικό, ακόμη και μετά τη συμμόρφωση με τις απαιτήσεις για λύτρα. Ως εκ τούτου, συνιστάται ανεπιφύλακτα να μην ικανοποιηθούν τα αιτήματα των εισβολέων, καθώς δεν υπάρχει εγγύηση για ανάκτηση δεδομένων και η πληρωμή των λύτρων απλώς διαιωνίζει αυτήν την παράνομη δραστηριότητα.

Ενώ η κατάργηση του Ert ransomware από το λειτουργικό σύστημα μπορεί να αποτρέψει περαιτέρω κρυπτογράφηση δεδομένων, είναι σημαντικό να κατανοήσουμε ότι η αφαίρεση από μόνη της δεν θα επαναφέρει τα αρχεία που έχουν ήδη κρυπτογραφηθεί από το κακόβουλο λογισμικό.

Πώς να προστατέψετε καλύτερα τις συσκευές και τα δεδομένα σας από επιθέσεις ransomware;

Η προστασία συσκευών και δεδομένων από επιθέσεις ransomware απαιτεί προληπτική προσέγγιση και χρήση βέλτιστων πρακτικών στον τομέα της ασφάλειας στον κυβερνοχώρο. Ακολουθούν διάφορα μέτρα που μπορούν να λάβουν οι χρήστες για να ενισχύσουν την προστασία τους από ransomware:

• Τακτικές ενημερώσεις λογισμικού : Βεβαιωθείτε ότι όλα τα λειτουργικά συστήματα, οι εφαρμογές λογισμικού και τα προγράμματα ασφαλείας ενημερώνονται τακτικά. Οι ενημερώσεις λογισμικού χρησιμοποιούνται για τη συμπερίληψη ενημερώσεων κώδικα για γνωστά τρωτά σημεία, τα οποία μπορούν να βοηθήσουν στην πρόληψη μολύνσεων από ransomware.
• Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας : Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό σε όλες τις συσκευές και κρατήστε τις ενημερωμένες. Αυτά τα προγράμματα μπορούν να εντοπίσουν και να αποκλείσουν απειλές ransomware πριν μπορέσουν να κρυπτογραφήσουν αρχεία.
• Ενεργοποίηση προστασίας τείχους προστασίας : Ενεργοποιήστε τα τείχη προστασίας σε συσκευές και δίκτυα για την παρακολούθηση και τον έλεγχο της εισερχόμενης και εξερχόμενης κίνησης. Τα τείχη προστασίας μπορούν να βοηθήσουν στην αποτροπή μη εξουσιοδοτημένης πρόσβασης σε συσκευές και να αποκλείσουν επιθέσεις ransomware.
• Εφαρμογή μέτρων ασφαλείας email : Χρησιμοποιήστε φίλτρα ανεπιθύμητης αλληλογραφίας, πρωτόκολλα ελέγχου ταυτότητας email και κρυπτογράφηση email για προστασία από επιθέσεις phishing και κακόβουλα συνημμένα email, που είναι κοινές μέθοδοι παράδοσης ransomware.
• Να είστε προσεκτικοί όταν εργάζεστε με συνημμένα email και συνδέσμους : Να είστε προσεκτικοί όταν αποκτάτε πρόσβαση σε συνημμένα email ή συνδέσμους, ειδικά εάν έχουν σταλεί από άγνωστες ή ύποπτες πηγές. Επαληθεύστε την ταυτότητα του αποστολέα πριν κάνετε λήψη συνημμένων ή κάνοντας κλικ σε συνδέσμους.
• Δημιουργία αντιγράφων ασφαλείας δεδομένων τακτικά : Εφαρμόστε μια τακτική στρατηγική δημιουργίας αντιγράφων ασφαλείας για βασικά δεδομένα και αποθηκεύστε αντίγραφα ασφαλείας εκτός σύνδεσης ή στο cloud. Σε περίπτωση επίθεσης ransomware, η δημιουργία αντιγράφων ασφαλείας μπορεί να βοηθήσει στην επαναφορά αρχείων χωρίς να πληρώσετε τα λύτρα.
• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων : Ασφαλίστε συσκευές και λογαριασμούς με ισχυρούς, μοναδικούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όποτε είναι δυνατό. Αυτό προσθέτει περισσότερη ασφάλεια και καθιστά πιο δύσκολο για τους εισβολείς να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση.
• Εκπαίδευση χρηστών : Παρέχετε εκπαίδευση ευαισθητοποίησης σχετικά με την κυβερνοασφάλεια σε όλους τους χρήστες για να τους βοηθήσετε να αναγνωρίσουν τα σημάδια επιθέσεων ransomware και να κατανοήσουν πώς να ανταποκριθούν κατάλληλα. Διδάξτε τους για ασφαλείς πρακτικές υπολογιστών και τη σημασία της παραμονής σε επαγρύπνηση στο διαδίκτυο.
• Περιορισμός προνομίων χρήστη : Μειώστε τα δικαιώματα χρήστη και τα δικαιώματα πρόσβασης μόνο σε εκείνα που είναι απαραίτητα για τους ρόλους τους. Αυτός είναι ένας τρόπος για να μετριαστεί ο αντίκτυπος του ransomware περιορίζοντας την ικανότητα του εισβολέα να έχει πρόσβαση και να κρυπτογραφεί αρχεία.

Υιοθετώντας αυτά τα προληπτικά μέτρα και μια προληπτική προσέγγιση για την ασφάλεια στον κυβερνοχώρο, οι χρήστες μπορούν να προστατεύουν καλύτερα τις συσκευές και τα δεδομένα τους από επιθέσεις ransomware και να ελαχιστοποιούν τις ευκαιρίες να πέσουν θύματα αυτών των ολοένα και πιο κοινών απειλών.

Το περιεχόμενο στο σημείωμα λύτρων που δημιουργείται από το Ert Ransomware είναι:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

andrey09313@mail.ru

Ждем ответа сегодня до 20.03.2024, 12:00 дня по мск!!!, если не получим ответа, удаляем ключи расшифровки Ваших файлов.

Расшифровка файлов производиться нашим специалистом через AnyDesk или RDP

Укажите в письме цифру 1'