Roghe Ransomware
Roghe Ransomware je typ malvéru, ktorý zašifruje súbory obete, čím ich zneprístupní. Roghe Ransomware pridáva ku každému zašifrovanému súboru príponu „.enc“, aby obete mohli ľahko zistiť, ktoré súbory sú zašifrované. Roghe Ransomware predstavuje svojim obetiam tri rôzne výkupné. Jedno ako vyskakovacie okno, ktoré sa objaví na obrazovke obetí a druhé ako text. Aby Roghe Ransomware predstavil svoju tretiu správu o výkupnom, zmení tapetu obetí a namiesto ich bežnej tapety sa obetiam zobrazí poznámka o výkupnom. Neuvádzajú výšku výkupného a tiež neuvádzajú e-mailové adresy, ktoré by sa dali použiť na ich kontaktovanie. Vo vyskakovacom okne s textovou správou však varujú, že obete budú mať 15 minút na získanie kľúča. Inštalácia sa stane nedostupnou do 20 minút.“
Čo Roghe Ransomware vyžaduje od svojich obetí
Vykonávatelia útoku Roghe Ransomware inštruujú obete, aby „naskenovali QR kód“ uvedený na správe tapety a „postupovali podľa pokynov v programe Decryptor“. Keďže však jednanie so zločincami je riskantná záležitosť, odporúča sa neriadiť sa ich sprievodcami a namiesto toho hľadať alternatívne metódy na obnovenie poškodených súborov, ako je použitie nedávnej zálohy alebo bezplatného dešifrovacieho nástroja.
Ako sa distribuuje Roghe Ransomware
Existuje mnoho rôznych variantov ransomvéru, z ktorých každý má svoje vlastné jedinečné vlastnosti a spôsoby fungovania. Niektoré ransomware sa doručujú prostredníctvom škodlivých e-mailových príloh, zatiaľ čo iné využívajú zraniteľné miesta v softvéri alebo využívajú stratégie sociálneho inžinierstva na oklamanie obetí, aby si stiahli a spustili malvér. Roghe Ransomware sa šíri prostredníctvom torrentových webových stránok, kompromitovaných e-mailových príloh, nebezpečných reklám a iných populárnych metód doručovania škodlivého softvéru.
Je nevyhnutné, aby jednotlivci a organizácie podnikli kroky na zabránenie infekcii ransomvérom, ako je udržiavanie softvéru v aktuálnom stave, používanie silných hesiel a mimoriadna opatrnosť pri klikaní na odkazy alebo sťahovaní príloh z neznámych zdrojov. Okrem toho sa odporúča mať vytvorený záložný systém na obnovu súborov v prípade útoku ransomware.
Textová správa znie:
'Roghe Decryptor
Files will be lost in -
The OS will become inaccessible in -
Instructions:
How do i unlock my files?
Your files can be unlocked using a special key
You have 15 minutes to retrieve the key - The Installation will become inaccessible in 20 minutes
What will happen if the time runs out?
1. Your files will be deleted
2. Your Current Windows Installation will become inaccessible'
Správa vo vyskakovacom okne:
'How do I unlock my files?
Your files can be unclocked using a special key.
You have 15 minutes to retrieve the key - The Installation will become inaccessible in 20 minutes.
What will happen if the time runs out?
1. Your files will be deleted
2. Your Current Windws Installation will become inaccessible
Správa na tapete"
'You became a victim of Roghe
Follow the instructions on the Decryptor Program
! This is an open-source malware sample, scan the QR Code for details !'
