Ert Ransomware

Ert grozi s programsko opremo, zasnovano za šifriranje podatkov na okuženih napravah in zahteva plačilo od žrtev v zameno za dešifriranje. Ta klasifikacija ga kategorizira kot izsiljevalsko programsko opremo, še posebej škodljivo obliko zlonamerne programske opreme. Grožnje izsiljevalske programske opreme, kot je Ert, lahko opustošijo naprave tako, da zaklenejo ključne ali občutljive podatke, kar lahko povzroči znatne motnje v delovanju ali osebnih dejavnostih.

Ko se izsiljevalska programska oprema Ert zažene v napravi, sproži postopek šifriranja, sistematično zaklene datoteke in njihovim imenom datotek doda končnico ».ert«. Na primer, datoteka s prvotnim imenom »1.png« bi bila preoblikovana v »1.png.ert«, »2.pdf« pa bi postal »2.pdf.ert« in tako naprej.

Po postopku šifriranja izsiljevalska programska oprema Ert ustvari enaka obvestila o odkupnini, ki jih predstavi v pojavnem oknu in v besedilni datoteki z imenom 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt.' Če pa okuženi sistem ne podpira cirilice, se lahko besedilo, prikazano v pojavnem oknu, prikaže kot naključni znaki ali blebetanje.

Poleg tega je analiza te grožnje odkrila njeno povezavo z družino izsiljevalske programske opreme Xorist , kar kaže na podobnosti v njeni funkcionalnosti in obnašanju z drugimi znanimi različicami znotraj te linije izsiljevalske programske opreme.

Art Ransomware lahko naredi podatke žrtve nedostopne in neuporabne

Ertovo obvestilo o odkupnini sporoča žrtvam, da so bile njihove datoteke šifrirane in da je obnovitev odvisna od pridobitve ključev za dešifriranje, ki so izključno v posesti napadalcev. Opomba poudarja nujnost stika s kibernetskimi kriminalci po e-pošti pred določenim rokom, sicer bodo ključi za dešifriranje trajno izbrisani, zaradi česar bodo datoteke nepovratne. Poleg tega sporočilo nakazuje, da napadalci predlagajo obnovitev šifriranih podatkov s programsko opremo za oddaljeni dostop.

Varnostni raziskovalci opozarjajo, da dešifriranje datotek, šifriranih z izsiljevalsko programsko opremo, kot je Ert, običajno zahteva sodelovanje kibernetskih kriminalcev, ki stojijo za napadom. Izjeme od tega pravila so redke in običajno vključujejo znatne napake v metodah šifriranja izsiljevalske programske opreme. Poleg tega se žrtve pogosto znajdejo brez obljubljenih ključev za dešifriranje ali programske opreme, tudi potem ko izpolnijo zahteve po odkupnini. Zato močno odsvetujemo izpolnjevanje zahtev napadalcev, saj ni nobenega jamstva za obnovitev podatkov, plačilo odkupnine pa samo ohranja to nezakonito dejavnost.

Čeprav lahko odstranitev izsiljevalske programske opreme Ert iz operacijskega sistema prepreči nadaljnje šifriranje podatkov, je ključnega pomena razumeti, da sama odstranitev ne bo obnovila datotek, ki jih je zlonamerna programska oprema že šifrirala.

Kako bolje zaščititi svoje naprave in podatke pred napadi izsiljevalske programske opreme?

Zaščita naprav in podatkov pred napadi izsiljevalske programske opreme zahteva proaktiven pristop in uporabo najboljših praks na področju kibernetske varnosti. Tu je nekaj ukrepov, ki jih lahko uporabniki sprejmejo za izboljšanje zaščite pred izsiljevalsko programsko opremo:

• Redne posodobitve programske opreme : Zagotovite, da se vsi operacijski sistemi, programske aplikacije in varnostni programi redno posodabljajo. Posodobitve programske opreme se uporabljajo za vključitev popravkov za znane ranljivosti, ki lahko pomagajo preprečiti okužbe z izsiljevalsko programsko opremo.
• Uporabite zanesljivo varnostno programsko opremo : namestite ugledno programsko opremo proti zlonamerni programski opremi na vse naprave in jih posodabljajte. Ti programi lahko zaznajo in blokirajo grožnje izsiljevalske programske opreme, preden lahko šifrirajo datoteke.
• Omogoči zaščito požarnega zidu : Aktivirajte požarne zidove na napravah in omrežjih za spremljanje in nadzor dohodnega in odhodnega prometa. Požarni zidovi lahko pomagajo preprečiti nepooblaščen dostop do naprav in blokirajo napade izsiljevalske programske opreme.
• Izvedite varnostne ukrepe za e-pošto : uporabite filtre za neželeno pošto, protokole za preverjanje pristnosti e-pošte in šifriranje e-pošte za zaščito pred lažnim predstavljanjem in zlonamernimi e-poštnimi prilogami, ki so običajni načini dostave izsiljevalske programske opreme.
• Bodite previdni pri delu z e-poštnimi prilogami in povezavami : bodite previdni pri dostopanju do e-poštnih prilog ali povezav, še posebej, če so jih poslali neznani ali sumljivi viri. Preden prenesete priloge ali kliknete povezave, preverite identiteto pošiljatelja.
• Redno varnostno kopirajte podatke : izvajajte redno strategijo varnostnega kopiranja bistvenih podatkov in shranjujte varnostne kopije brez povezave ali v oblaku. V primeru napada z izsiljevalsko programsko opremo lahko varnostne kopije pomagajo obnoviti datoteke brez plačila odkupnine.
• Uporabite močna gesla in večfaktorsko avtentikacijo : Zavarujte naprave in račune z močnimi, edinstvenimi gesli in omogočite večfaktorsko avtentikacijo, kadar koli je to mogoče. To doda več varnosti in napadalcem oteži nepooblaščen dostop.
• Izobraževanje uporabnikov : vsem uporabnikom zagotovite usposabljanje za ozaveščanje o kibernetski varnosti, da jim pomagate prepoznati znake napadov izsiljevalske programske opreme in razumeti, kako se ustrezno odzvati. Poučite jih o varnih računalniških praksah in o pomenu budnosti na spletu.
• Omejite uporabniške privilegije : Zmanjšajte uporabniške privilegije in pravice dostopa samo na tiste, ki so potrebni za njihove vloge. To je način za ublažitev vpliva izsiljevalske programske opreme z omejitvijo napadalčeve zmožnosti dostopa in šifriranja datotek.

S sprejetjem teh preventivnih ukrepov in proaktivnim pristopom k kibernetski varnosti lahko uporabniki bolje zaščitijo svoje naprave in podatke pred napadi izsiljevalske programske opreme ter zmanjšajo možnosti, da postanejo žrtve teh vse pogostejših groženj.

Vsebina obvestila o odkupnini, ki ga je ustvaril Ert Ransomware, je:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

andrey09313@mail.ru

Ждем ответа сегодня до 20.03.2024, 12:00 дня по мск!!!, если не получим ответа, удаляем ключи расшифровки Ваших файлов.

Расшифровка файлов производиться нашим специалистом через AnyDesk или RDP

Укажите в письме цифру 1'