ROGER Ransomware

ROGER løsepengevare er en stamme av filkrypterende skadelig programvare som ble oppdaget av sikkerhetsforskere. Den tilhører den bredere familien av Crysis/Dharma løsepengevarevarianter. Selv om ROGER løsepengevare i seg selv ikke er en hierarkisk representant på toppnivå for en stor ransomware-variantgruppe, har det vært en rekke varianter av ROGER-stammen, som bruker forskjellige kontakt-e-poster og sannsynligvis drevet av forskjellige nettkriminelle tilknyttede selskaper.

ROGER løsepengevare vil kryptere praktisk talt alle filer på et målsystem, og la bare system-essensielle filer være intakte. Krypterte filer vil motta en kompleks utvidelse med flere strenger, bestående av ID-en til offeret, e-postadressen til ransomware-operatøren og utvidelsen ".ROGER".

Dette betyr at en fil som opprinnelig ble kalt "image.jpg" blir til "image.jpg.id-[alfanumerisk streng].[Pexdatax@gmail dot com].ROGER.

Løsepengene legges ned i en ren tekstfil kalt "FILES ENCRYPTED.txt" som opprettes på skrivebordet. I tillegg vises et popup-vindu når krypteringen er fullført, som viser løsepengekravene.

Teksten som vises i popup-vinduet er som følger:

DINE FILER ER KRYPTERT

Ikke bekymre deg, du kan returnere alle filene dine!

Hvis du vil gjenopprette dem, følg denne lenken:[løkadresse]/?ticket=[alfanumerisk streng]

Bruk Tor-nettleseren for å få tilgang til denne adressen.

Hvis du ikke har blitt besvart via lenken innen 12 timer, skriv til oss på e-post:Pexdatax at gmail dot com

Merk følgende!

Ikke gi nytt navn til krypterte filer.

Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.