Ert Ransomware

Ert menace un logiciel conçu pour crypter les données sur les appareils infectés et exiger un paiement des victimes en échange du décryptage. Cette classification le classe dans la catégorie des ransomwares, une forme de malware particulièrement dommageable. Les menaces de ransomware comme Ert peuvent faire des ravages sur les appareils en verrouillant les données cruciales ou sensibles, provoquant potentiellement des perturbations importantes dans les opérations ou les activités personnelles.

Lors de son exécution sur un appareil, Ert Ransomware lance le processus de cryptage, verrouillant systématiquement les fichiers et ajoutant une extension « .ert » à leurs noms de fichiers. Par exemple, un fichier initialement nommé « 1.png » serait transformé en « 1.png.ert », et « 2.pdf » deviendrait « 2.pdf.ert », et ainsi de suite.

Suite au processus de cryptage, Ert Ransomware génère des notes de rançon identiques, les présentant à la fois dans une fenêtre contextuelle et dans un fichier texte nommé « КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt ». Cependant, si le système infecté ne prend pas en charge l'alphabet cyrillique, le texte affiché dans la fenêtre contextuelle peut apparaître sous forme de caractères aléatoires ou de charabia.

De plus, l'analyse de cette menace a identifié son association avec la famille Xorist Ransomware , indiquant des similitudes dans ses fonctionnalités et son comportement avec d'autres variantes connues de cette lignée de ransomware.

Le ransomware Art pourrait rendre les données de la victime inaccessibles et inutilisables

La demande de rançon d'Ert indique aux victimes que leurs fichiers ont été cryptés et que la récupération dépend de l'obtention des clés de décryptage, qui sont uniquement en possession des attaquants. La note souligne l'urgence de contacter les cybercriminels par courrier électronique avant une date limite spécifiée, faute de quoi les clés de décryptage seront définitivement supprimées, rendant les fichiers irrécupérables. De plus, le message indique que les attaquants proposent de restaurer les données cryptées à l'aide d'un logiciel d'accès à distance.

Les chercheurs en sécurité préviennent que le décryptage des fichiers cryptés par un ransomware comme Ert nécessite généralement l'implication des cybercriminels à l'origine de l'attaque. Les exceptions à cette règle sont rares et impliquent généralement des failles importantes dans les méthodes de cryptage du ransomware. De plus, les victimes se retrouvent souvent sans les clés de décryptage ou les logiciels promis, même après avoir accédé à la demande de rançon. Par conséquent, il est fortement déconseillé de répondre aux demandes des attaquants, car il n'y a aucune garantie de récupération des données et le paiement de la rançon ne fait que perpétuer cette activité illégale.

Bien que la suppression du ransomware Ert du système d'exploitation puisse empêcher un cryptage ultérieur des données, il est crucial de comprendre que la suppression à elle seule ne restaurera pas les fichiers déjà cryptés par le malware.

Comment mieux protéger vos appareils et vos données contre les attaques de ransomwares ?

La protection des appareils et des données contre les attaques de ransomwares nécessite une approche proactive et l'utilisation des meilleures pratiques en matière de cybersécurité. Voici plusieurs mesures que les utilisateurs peuvent prendre pour améliorer leur protection contre les ransomwares :

• Mises à jour régulières des logiciels : assurez-vous que tous les systèmes d'exploitation, applications logicielles et programmes de sécurité sont mis à jour régulièrement. Les mises à jour logicielles sont utilisées pour inclure des correctifs pour les vulnérabilités connues, ce qui peut aider à prévenir les infections par ransomware.
• Utilisez un logiciel de sécurité fiable : installez un logiciel anti-malware réputé sur tous les appareils et tenez-les à jour. Ces programmes peuvent détecter et bloquer les menaces de ransomware avant de pouvoir chiffrer les fichiers.
• Activer la protection par pare-feu : activez les pare-feu sur les appareils et les réseaux pour surveiller et contrôler le trafic entrant et sortant. Les pare-feu peuvent aider à empêcher tout accès non autorisé aux appareils et à bloquer les attaques de ransomwares.
• Mettre en œuvre des mesures de sécurité des e-mails : utilisez des filtres anti-spam, des protocoles d'authentification des e-mails et le cryptage des e-mails pour vous protéger contre les attaques de phishing et les pièces jointes malveillantes, qui sont des méthodes courantes de livraison de ransomwares.
• Soyez prudent lorsque vous travaillez avec des pièces jointes et des liens d'e-mails : Soyez prudent lorsque vous accédez aux pièces jointes ou aux liens d'e-mails, surtout s'ils ont été envoyés par des sources inconnues ou suspectes. Vérifiez l'identité de l'expéditeur avant de télécharger des pièces jointes ou de cliquer sur des liens.
• Sauvegardez régulièrement les données : mettez en œuvre une stratégie de sauvegarde régulière des données essentielles et stockez les sauvegardes hors ligne ou dans le cloud. En cas d'attaque de ransomware, disposer de sauvegardes peut aider à restaurer les fichiers sans payer de rançon.
• Utilisez des mots de passe forts et une authentification multifacteur : sécurisez les appareils et les comptes avec des mots de passe forts et uniques et activez l'authentification multifacteur autant que possible. Cela ajoute plus de sécurité et rend plus difficile pour les attaquants d'obtenir un accès non autorisé.
• Éduquer les utilisateurs : offrez une formation de sensibilisation à la cybersécurité à tous les utilisateurs pour les aider à reconnaître les signes d'attaques de ransomware et à comprendre comment réagir de manière appropriée. Apprenez-leur les pratiques informatiques sûres et l’importance de rester vigilant en ligne.
• Limiter les privilèges des utilisateurs : réduisez les privilèges des utilisateurs et les droits d'accès uniquement à ceux nécessaires à leurs rôles. Il s'agit d'un moyen d'atténuer l'impact des ransomwares en limitant la capacité de l'attaquant à accéder aux fichiers et à les chiffrer.

En adoptant ces mesures préventives et une approche proactive de la cybersécurité, les utilisateurs peuvent mieux protéger leurs appareils et leurs données contre les attaques de ransomwares et minimiser les risques d'être victimes de ces menaces de plus en plus courantes.

Le contenu de la demande de rançon générée par Ert Ransomware est :

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

andrey09313@mail.ru

Ждем ответа сегодня до 20.03.2024, 12:00 дня по мск!!!, если не получим ответа, удаляем ключи расшифровки Ваших файлов.

Расшифровка файлов производиться нашим специалистом через AnyDesk или RDP

Укажите в письме цифру 1'