Mi az a Roghe Ransomware?

A Roghe a ransomware néven ismert rosszindulatú szoftverek egy típusának a neve. A Ransomware-t úgy tervezték, hogy titkosítsa az adatokat, elérhetetlenné téve azokat a felhasználók számára, majd fizetést követeljen a visszafejtési kulcsért cserébe. Amikor teszteltük a Roghét a gépünkön, rájöttünk, hogy minden titkosított fájlhoz ".enc" kiterjesztést ad. Például az „1.jpg” „1.jpg.enc”, a „2.png” pedig „2.png.enc” lesz.

A titkosítási folyamat befejezése után Roghe megváltoztatja az asztal háttérképét, és megjelenít egy felugró ablakot egy váltságdíjjal. A váltságdíj feljegyzés figyelmezteti az áldozatot, hogy rendszerüket ransomware fertőzte meg, és a visszafejtő programhoz irányítja további utasításokért. Az előugró ablak egy QR-kódot is tartalmaz, amelyet az áldozat további információért tud beolvasni.

A váltságdíj feljegyzés figyelmezteti az áldozatot, hogy korlátozott idejük van az adatai visszaállításához szükséges visszafejtő kulcs beszerzésére. Ha letelik az időkorlát, a titkosított fájlok törlődnek, és az operációs rendszer elérhetetlenné válik.

Roghe rövid váltságdíj-jegyzetet használ

A Roghe váltságdíj teljes szövege a következő:

Roghe Decryptor

A fájlok el fognak veszni -

Az operációs rendszer elérhetetlenné válik a következő helyen:

Utasítás:

Hogyan oldhatom fel a fájlok zárolását?

Fájljai egy speciális kulccsal oldhatók fel
15 perce van a kulcs visszaszerzésére - A telepítés 20 percen belül elérhetetlenné válik

Mi lesz, ha lejár az idő?

1. A fájljai törlődnek
2. A jelenlegi Windows-telepítés elérhetetlenné válik

Hogyan védheti meg értékes fájljait a Roghe-hoz hasonló zsarolóvírusoktól?

Az olyan zsarolóvírus-támadások, mint a Roghe, pusztítóak lehetnek, és helyrehozhatatlan károkat okozhatnak értékes fájljaiban és adataiban. Íme néhány lépés, amellyel megvédheti magát az ilyen támadásoktól:

• Tartsa naprakészen szoftverét: Győződjön meg arról, hogy operációs rendszere és alkalmazásai rendszeresen frissülnek a legújabb biztonsági javításokkal.
• Víruskereső szoftver használata: Telepítsen jó hírű víruskereső szoftvert, és tartsa naprakészen, hogy megvédje számítógépét a rosszindulatú programoktól, beleértve a zsarolóprogramokat is.
• Fájljai biztonsági mentése: Rendszeresen készítsen biztonsági másolatot fontos fájljairól külső merevlemezre vagy felhőalapú tárhelyszolgáltatásra. Ez lehetővé teszi a fájlok visszaállítását, ha ransomware titkosítja őket.
• Legyen óvatos az e-mailek és mellékletek megnyitásakor: Legyen óvatos a gyanús e-mailekkel és mellékletekkel, és csak megbízható forrásból származó e-maileket és mellékleteket nyissa meg.
• Kéttényezős hitelesítés engedélyezése: Engedélyezze a kéttényezős hitelesítést minden fiókjában, hogy további biztonsági réteget adjon.
• Képezze magát és alkalmazottait: Ismerje meg magát és alkalmazottait a zsarolóvírusok kockázatairól és a megelőzésükről. Ide tartozik az adathalász e-mailek, a gyanús hivatkozások és mellékletek felismerésének ismerete, valamint az óvatosság, amikor nem megbízható forrásból tölt le szoftvereket.

Ezekkel a proaktív lépésekkel jelentősen csökkentheti annak kockázatát, hogy a Roghe-hoz hasonló ransomware támadások áldozatává váljon, és megóvja értékes fájljait és adatait.