Ert Ransomware

Ert погрожує програмному забезпеченню, призначеному для шифрування даних на заражених пристроях і вимагає від жертви оплати в обмін на розшифровку. Ця класифікація відносить його до категорії програм-вимагачів, особливо шкідливої форми шкідливого програмного забезпечення. Програми-вимагачі, такі як Ert, можуть завдати шкоди пристроям, блокуючи важливі чи конфіденційні дані, потенційно спричиняючи значні збої в роботі чи особистій діяльності.

Після запуску на пристрої програма-вимагач Ert ініціює процес шифрування, систематично блокуючи файли та додаючи до їхніх імен розширення «.ert». Наприклад, файл із початковою назвою «1.png» буде перетворено на «1.png.ert», а «2.pdf» стане «2.pdf.ert» і так далі.

Після процесу шифрування Ert Ransomware генерує ідентичні нотатки про викуп, представляючи їх як у спливаючому вікні, так і в текстовому файлі під назвою «КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt». Однак, якщо інфікована система не підтримує кирилицю, текст, що відображається у спливаючому вікні, може виглядати як випадкові символи або тарабарщина.

Крім того, аналіз цієї загрози виявив її зв’язок із сімейством програм-вимагачів Xorist , що вказує на схожість у її функціональності та поведінці з іншими відомими варіантами цієї лінії програм-вимагачів.

Програма-вимагач Art може зробити дані жертви недоступними та непридатними для використання

Записка про викуп Ерта повідомляє жертвам, що їхні файли зашифровано, а відновлення залежить від отримання ключів розшифровки, якими володіють виключно зловмисники. У записці наголошується на необхідності терміново зв’язатися з кіберзлочинцями електронною поштою до встановленого терміну, інакше ключі розшифровки будуть видалені назавжди, що зробить файли неможливими для відновлення. Крім того, у повідомленні зазначено, що зловмисники пропонують відновити зашифровані дані за допомогою програмного забезпечення віддаленого доступу.

Дослідники безпеки попереджають, що для розшифровки файлів, зашифрованих програмами-вимагачами, такими як Ert, зазвичай потрібна участь кіберзлочинців, які стоять за атакою. Винятки з цього правила є рідкісними і зазвичай пов’язані зі значними недоліками в методах шифрування програми-вимагача. Крім того, жертви часто опиняються без обіцяних ключів розшифровки чи програмного забезпечення навіть після виконання вимог викупу. Отже, настійно не рекомендується виконувати вимоги зловмисників, оскільки немає гарантії відновлення даних, а сплата викупу лише продовжує цю незаконну діяльність.

Хоча видалення програми-вимагача Ert з операційної системи може запобігти подальшому шифруванню даних, важливо розуміти, що лише видалення не відновить файли, уже зашифровані шкідливою програмою.

Як краще захистити свої пристрої та дані від атак програм-вимагачів?

Захист пристроїв і даних від атак програм-вимагачів вимагає проактивного підходу та використання найкращих практик кібербезпеки. Нижче наведено кілька заходів, які користувачі можуть вжити для посилення захисту від програм-вимагачів.

• Регулярні оновлення програмного забезпечення : Переконайтеся, що всі операційні системи, програми та програми безпеки регулярно оновлюються. Оновлення програмного забезпечення використовуються для включення виправлень для відомих уразливостей, які можуть допомогти запобігти зараженню програмами-вимагачами.
• Використовуйте надійне програмне забезпечення безпеки : встановлюйте надійне програмне забезпечення для захисту від зловмисного програмного забезпечення на всіх пристроях і постійно їх оновлюйте. Ці програми можуть виявляти та блокувати загрози програм-вимагачів, перш ніж вони зможуть зашифрувати файли.
• Увімкнути захист брандмауером : активуйте брандмауери на пристроях і мережах для моніторингу та контролю вхідного та вихідного трафіку. Брандмауери можуть допомогти запобігти несанкціонованому доступу до пристроїв і блокувати атаки програм-вимагачів.
• Застосуйте заходи безпеки електронної пошти : використовуйте фільтри спаму, протоколи автентифікації електронної пошти та шифрування електронної пошти для захисту від фішингових атак і шкідливих вкладень електронної пошти, які є поширеними методами доставки програм-вимагачів.
• Будьте обережні під час роботи з вкладеннями електронної пошти та посиланнями : будьте обережні, відкриваючи вкладення електронної пошти або посилання, особливо якщо вони надіслані з невідомих або підозрілих джерел. Перевірте особу відправника перед завантаженням вкладень або натисканням посилань.
• Регулярне резервне копіювання даних : реалізуйте регулярну стратегію резервного копіювання важливих даних і зберігайте резервні копії офлайн або в хмарі. У разі атаки програм-вимагачів наявність резервних копій може допомогти відновити файли без сплати викупу.
• Використовуйте надійні паролі та багатофакторну автентифікацію : захищайте пристрої та облікові записи надійними унікальними паролями та вмикайте багатофакторну автентифікацію, коли це можливо. Це підвищує безпеку та ускладнює несанкціонований доступ для зловмисників.
• Навчайте користувачів : проведіть тренінги з питань кібербезпеки для всіх користувачів, щоб допомогти їм розпізнати ознаки атак програм-вимагачів і зрозуміти, як правильно реагувати. Навчіть їх безпечним комп’ютерним практикам і важливості залишатися пильними в Інтернеті.
• Обмежити привілеї користувачів : зменшити привілеї користувачів і права доступу лише до тих, які необхідні для їхніх ролей. Це спосіб пом’якшити вплив програм-вимагачів, обмеживши можливість зловмисника отримати доступ до файлів і зашифрувати їх.

Використовуючи ці профілактичні заходи та проактивний підхід до кібербезпеки, користувачі можуть краще захистити свої пристрої та дані від атак програм-вимагачів і звести до мінімуму можливість стати жертвою цих все більш поширених загроз.

Вміст записки про викуп, створеної Ert Ransomware, такий:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

andrey09313@mail.ru

Ждем ответа сегодня до 20.03.2024, 12:00 дня по мск!!!, если не получим ответа, удаляем ключи расшифровки Ваших файлов.

Расшифровка файлов производиться нашим специалистом через AnyDesk или RDP

Укажите в письме цифру 1'