Wat is de Roghe-ransomware?

Roghe is de naam van een soort kwaadaardige software die bekend staat als ransomware. Ransomware is ontworpen om gegevens te versleutelen, waardoor deze ontoegankelijk worden voor gebruikers, en vervolgens betaling te eisen in ruil voor de decoderingssleutel. Toen we Roghe op onze machine testten, ontdekten we dat het een ".enc"-extensie toevoegt aan alle versleutelde bestanden. "1.jpg" wordt bijvoorbeeld "1.jpg.enc" en "2.png" wordt "2.png.enc".

Na het voltooien van het coderingsproces, verandert Roghe de bureaubladachtergrond en geeft een pop-upvenster weer met een losgeldbriefje. De losgeldbrief waarschuwt het slachtoffer dat hun systeem is geïnfecteerd met ransomware en leidt hen naar het decoderingsprogramma voor verdere instructies. De pop-up bevat ook een QR-code die het slachtoffer kan scannen voor meer informatie.

De losgeldbrief waarschuwt het slachtoffer dat ze een beperkte hoeveelheid tijd hebben om de decoderingssleutel te verkrijgen die nodig is om hun gegevens te herstellen. Als de tijdslimiet verstrijkt, worden de versleutelde bestanden verwijderd en wordt het besturingssysteem ontoegankelijk.

Roghe gebruikt een korte losgeldbrief

De volledige tekst van de losgeldbrief van Roghe luidt als volgt:

Roghe-decryptor

Bestanden gaan verloren in -

Het besturingssysteem wordt ontoegankelijk in -

Instructies:

Hoe ontgrendel ik mijn bestanden?

Uw bestanden kunnen worden ontgrendeld met een speciale sleutel
U heeft 15 minuten de tijd om de sleutel op te halen - De installatie zal binnen 20 minuten ontoegankelijk worden

Wat gebeurt er als de tijd om is?

1. Uw bestanden worden verwijderd
2. Uw huidige Windows-installatie wordt ontoegankelijk

Hoe kunt u uw waardevolle bestanden beschermen tegen ransomware vergelijkbaar met Roghe?

Ransomware-aanvallen zoals Roghe kunnen verwoestend zijn en onherstelbare schade toebrengen aan uw waardevolle bestanden en gegevens. Hier zijn enkele stappen die u kunt nemen om uzelf tegen dergelijke aanvallen te beschermen:

• Houd uw software up-to-date: zorg ervoor dat uw besturingssysteem en al uw applicaties regelmatig worden bijgewerkt met de nieuwste beveiligingspatches.
• Gebruik antivirussoftware: installeer gerenommeerde antivirussoftware en houd deze up-to-date om uw computer te beschermen tegen malware, waaronder ransomware.
• Maak een back-up van uw bestanden: maak regelmatig een back-up van uw belangrijke bestanden op een externe harde schijf of cloudopslagservice. Hierdoor kunt u uw bestanden herstellen als ze door ransomware zijn versleuteld.
• Wees voorzichtig bij het openen van e-mails en bijlagen: Wees op uw hoede voor verdachte e-mails en bijlagen en open alleen e-mails en bijlagen van vertrouwde bronnen.
• Schakel tweefactorauthenticatie in: Schakel tweefactorauthenticatie in op al uw accounts om een extra beveiligingslaag toe te voegen.
• Informeer uzelf en uw medewerkers: Informeer uzelf en uw medewerkers over de risico's van ransomware en hoe u dit kunt voorkomen. Dit houdt ook in dat u weet hoe u phishing-e-mails, verdachte links en bijlagen kunt herkennen en dat u voorzichtig moet zijn bij het downloaden van software van niet-vertrouwde bronnen.

Door deze proactieve stappen te nemen, kunt u het risico om slachtoffer te worden van ransomware-aanvallen zoals Roghe aanzienlijk verminderen en uw waardevolle bestanden en gegevens beschermen.