Ert Ransomware

Ert bedreigt software die is ontworpen om gegevens op geïnfecteerde apparaten te coderen en betaling van slachtoffers te eisen in ruil voor decodering. Deze classificatie categoriseert het als ransomware, een bijzonder schadelijke vorm van malware. Ransomware-bedreigingen zoals Ert kunnen grote schade aanrichten op apparaten door cruciale of gevoelige gegevens te vergrendelen, wat mogelijk aanzienlijke verstoringen van de bedrijfsvoering of persoonlijke activiteiten kan veroorzaken.

Bij uitvoering op een apparaat initieert de Ert Ransomware het coderingsproces, waarbij bestanden systematisch worden vergrendeld en een '.ert'-extensie aan hun bestandsnamen wordt toegevoegd. Een bestand dat oorspronkelijk '1.png' heette, zou bijvoorbeeld worden omgezet in '1.png.ert' en '2.pdf' zou '2.pdf.ert' worden, enzovoort.

Na het versleutelingsproces genereert de Ert Ransomware identieke losgeldbriefjes, die zowel in een pop-upvenster als in een tekstbestand met de naam 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' worden gepresenteerd. Als het geïnfecteerde systeem het Cyrillische alfabet echter niet ondersteunt, kan de tekst die in het pop-upvenster wordt weergegeven verschijnen als willekeurige tekens of wartaal.

Bovendien heeft analyse van deze bedreiging de associatie met de Xorist Ransomware- familie geïdentificeerd, wat wijst op overeenkomsten in functionaliteit en gedrag met andere bekende varianten binnen deze ransomware-lijn.

The Art Ransomware kan de gegevens van het slachtoffer ontoegankelijk en onbruikbaar maken

De losgeldbrief van Ert communiceert aan de slachtoffers dat hun bestanden zijn gecodeerd en dat het herstel afhangt van het verkrijgen van decoderingssleutels, die uitsluitend in het bezit zijn van de aanvallers. De nota benadrukt de urgentie om vóór een bepaalde deadline via e-mail contact op te nemen met de cybercriminelen. Als dit niet gebeurt, worden de decoderingssleutels permanent verwijderd, waardoor de bestanden onherstelbaar worden. Bovendien geeft het bericht aan dat de aanvallers voorstellen om de gecodeerde gegevens te herstellen met behulp van software voor externe toegang.

Beveiligingsonderzoekers waarschuwen dat het ontsleutelen van bestanden die zijn versleuteld door ransomware zoals Ert doorgaans de betrokkenheid van de cybercriminelen achter de aanval vereist. Uitzonderingen op deze regel zijn zeldzaam en brengen meestal aanzienlijke fouten met zich mee in de versleutelingsmethoden van de ransomware. Bovendien bevinden de slachtoffers zich vaak zonder de beloofde decoderingssleutels of software, zelfs nadat ze aan de losgeldeisen hebben voldaan. Daarom wordt het ten zeerste afgeraden om aan de eisen van de aanvallers te voldoen, omdat er geen garantie is op gegevensherstel en het betalen van het losgeld deze illegale activiteit alleen maar in stand houdt.

Hoewel het verwijderen van de Ert-ransomware uit het besturingssysteem verdere versleuteling van gegevens kan voorkomen, is het van cruciaal belang om te begrijpen dat verwijdering alleen de bestanden die al door de malware zijn versleuteld niet zal herstellen.

Hoe kunt u uw apparaten en gegevens beter beschermen tegen ransomware-aanvallen?

Het beschermen van apparaten en gegevens tegen ransomware-aanvallen vereist een proactieve aanpak en het gebruik van best practices op het gebied van cyberbeveiliging. Hier zijn verschillende maatregelen die gebruikers kunnen nemen om hun bescherming tegen ransomware te verbeteren:

• Regelmatige software-updates : Zorg ervoor dat alle besturingssystemen, softwareapplicaties en beveiligingsprogramma's regelmatig worden bijgewerkt. Software-updates worden gebruikt om patches voor bekende kwetsbaarheden op te nemen, die ransomware-infecties kunnen helpen voorkomen.
• Gebruik betrouwbare beveiligingssoftware : installeer betrouwbare anti-malwaresoftware op alle apparaten en houd ze up-to-date. Deze programma's kunnen ransomware-bedreigingen detecteren en blokkeren voordat ze bestanden kunnen coderen.
• Firewallbescherming inschakelen : Activeer firewalls op apparaten en netwerken om inkomend en uitgaand verkeer te controleren en te controleren. Firewalls kunnen ongeautoriseerde toegang tot apparaten helpen voorkomen en ransomware-aanvallen blokkeren.
• Implementeer e-mailbeveiligingsmaatregelen : Gebruik spamfilters, e-mailauthenticatieprotocollen en e-mailversleuteling om u te beschermen tegen phishing-aanvallen en kwaadaardige e-mailbijlagen, wat veel voorkomende ransomware-bezorgmethoden zijn.
• Wees voorzichtig bij het werken met e-mailbijlagen en links : Wees voorzichtig bij het openen van e-mailbijlagen of links, vooral als deze zijn verzonden door onbekende of verdachte bronnen. Controleer de identiteit van de afzender voordat u bijlagen downloadt of op links klikt.
• Regelmatig back-ups maken van gegevens : Implementeer een regelmatige back-upstrategie voor essentiële gegevens en sla back-ups offline of in de cloud op. In het geval van een ransomware-aanval kan het hebben van back-ups helpen bij het herstellen van bestanden zonder het losgeld te betalen.
• Gebruik sterke wachtwoorden en multi-factor authenticatie : Beveilig apparaten en accounts met sterke, unieke wachtwoorden en schakel waar mogelijk multi-factor authenticatie in. Dit voegt meer veiligheid toe en maakt het voor aanvallers moeilijker om ongeautoriseerde toegang te verkrijgen.
• Gebruikers opleiden : Zorg voor bewustwordingstraining op het gebied van cyberbeveiliging voor alle gebruikers om hen te helpen de tekenen van ransomware-aanvallen te herkennen en te begrijpen hoe ze op de juiste manier kunnen reageren. Leer ze over veilige computerpraktijken en hoe belangrijk het is om online waakzaam te blijven.
• Beperk gebruikersrechten : verminder gebruikersrechten en toegangsrechten tot alleen diegene die nodig zijn voor hun rollen. Dit is een manier om de impact van ransomware te beperken door de mogelijkheden van de aanvaller om toegang te krijgen tot bestanden en deze te versleutelen te beperken.

Door deze preventieve maatregelen en een proactieve benadering van cyberbeveiliging toe te passen, kunnen gebruikers hun apparaten en gegevens beter beschermen tegen ransomware-aanvallen en de kans verkleinen dat ze het slachtoffer worden van deze steeds vaker voorkomende bedreigingen.

De inhoud van de losgeldbrief gegenereerd door Ert Ransomware is:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

andrey09313@mail.ru

Ждем ответа сегодня до 20.03.2024, 12:00 дня по мск!!!, если не получим ответа, удаляем ключи расшифровки Ваших файлов.

Расшифровка файлов производиться нашим специалистом через AnyDesk или RDP

Укажите в письме цифру 1'