Roghe Ransomware
Roghe Ransomware er en type malware, der krypterer ofrets filer, hvilket gør dem utilgængelige. Roghe Ransomware tilføjer en filtypenavn, '.enc,' til hver krypteret fil, så ofrene nemt kan finde ud af, hvilke filer der er krypteret. Roghe Ransomware præsenterer tre forskellige løsesumsedler til sine ofre. Et som et pop-up-vindue, der vises på ofrenes skærm, og det andet som en tekst. For at præsentere sin tredje løsesumbesked ændrer Roghe Ransomware ofrenes tapet, og i stedet for deres almindelige tapet vil ofrene se løsesumsedlen. De nævner ikke løsesummen og oplyser heller ikke e-mailadresser, der kan bruges til at kontakte dem. Men i pop op-vinduet, der viser tekstbeskeden, advarer de om, at ofrene vil have '15 minutter til at hente nøglen. Installationen bliver utilgængelig om 20 minutter.'
Hvad Roghe Ransomware kræver af sine ofre
Eksekutørerne af Roghe Ransomware-angrebet instruerer ofrene om at 'scanne QR-koden' præsenteret på tapetmeddelelsen og 'følge instruktionerne i Decryptor-programmet'. Men da håndtering af kriminelle er en risikabel sag, er den anbefalede handling ikke at følge deres vejledninger og i stedet lede efter alternative metoder til at gendanne de beskadigede filer, såsom at bruge en nylig sikkerhedskopi eller en gratis dekryptering.
Hvordan Roghe Ransomware distribueres
Der er mange forskellige varianter af ransomware, hver med sine egne unikke karakteristika og operationsmetoder. Noget ransomware leveres gennem ondsindede vedhæftede filer, mens andre udnytter sårbarheder i software eller bruger social engineering-strategier til at narre ofrene til at downloade og køre malwaren. Roghe Ransomware spredes via torrent-websteder, kompromitterede vedhæftede filer, usikre reklamer og andre populære metoder til levering af malware.
Det er grundlæggende for enkeltpersoner og organisationer at tage skridt til at forhindre ransomware-infektioner, såsom at holde software opdateret, bruge stærke adgangskoder og være ekstra forsigtig, når du klikker på links eller downloader vedhæftede filer fra ukendte kilder. Derudover anbefales det at have et backup-system på plads til at gendanne filer i tilfælde af et ransomware-angreb.
Meddelelsen i teksten lyder:
'Roghe Decryptor
Files will be lost in -
The OS will become inaccessible in -
Instructions:
How do i unlock my files?
Your files can be unlocked using a special key
You have 15 minutes to retrieve the key - The Installation will become inaccessible in 20 minutes
What will happen if the time runs out?
1. Your files will be deleted
2. Your Current Windows Installation will become inaccessible'
Meddelelsen i pop op-vinduet:
'How do I unlock my files?
Your files can be unclocked using a special key.
You have 15 minutes to retrieve the key - The Installation will become inaccessible in 20 minutes.
What will happen if the time runs out?
1. Your files will be deleted
2. Your Current Windws Installation will become inaccessible
Beskeden på tapetet"
'You became a victim of Roghe
Follow the instructions on the Decryptor Program
! This is an open-source malware sample, scan the QR Code for details !'
