Vad är Roghe Ransomware?

Roghe är namnet på en typ av skadlig programvara som kallas ransomware. Ransomware är designad för att kryptera data, göra den otillgänglig för användare och sedan kräva betalning i utbyte mot dekrypteringsnyckeln. När vi testade Roghe på vår maskin upptäckte vi att den lägger till ett ".enc"-tillägg till alla krypterade filer. Till exempel skulle "1.jpg" bli "1.jpg.enc" och "2.png" skulle bli "2.png.enc".

Efter att ha slutfört krypteringsprocessen ändrar Roghe skrivbordsunderlägget och visar ett popup-fönster med en lösennota. Lösennotan varnar offret om att deras system har infekterats med lösenprogram och hänvisar dem till dekrypteringsprogrammet för ytterligare instruktioner. Popup-fönstret innehåller också en QR-kod som offret kan skanna för mer information.

Lösenedeln varnar offret att de har en begränsad tid på sig att skaffa den dekrypteringsnyckel som krävs för att återställa sina data. Om tidsgränsen går ut kommer de krypterade filerna att raderas och operativsystemet blir otillgängligt.

Roghe använder kort lösensumma

Den fullständiga texten i Roghe lösennotan lyder som följer:

Roghe Decryptor

Filer kommer att gå förlorade i -

OS kommer att bli otillgängligt i -

Instruktioner:

Hur låser jag upp mina filer?

Dina filer kan låsas upp med en speciell nyckel
Du har 15 minuter på dig att hämta nyckeln - Installationen blir otillgänglig om 20 minuter

Vad händer om tiden rinner ut?

1. Dina filer kommer att raderas
2. Din nuvarande Windows-installation kommer att bli otillgänglig

Hur kan du skydda dina värdefulla filer från Ransomware som liknar Roghe?

Ransomware-attacker som Roghe kan vara förödande och orsaka irreparabel skada på dina värdefulla filer och data. Här är några steg du kan vidta för att skydda dig mot sådana attacker:

• Håll din programvara uppdaterad: Se till att ditt operativsystem och alla dina applikationer uppdateras regelbundet med de senaste säkerhetskorrigeringarna.
• Använd antivirusprogram: Installera ansedd antivirusprogramvara och håll den uppdaterad för att skydda din dator från skadlig programvara, inklusive ransomware.
• Säkerhetskopiera dina filer: Säkerhetskopiera dina viktiga filer regelbundet till en extern hårddisk eller molnlagringstjänst. Detta gör att du kan återställa dina filer om de krypteras av ransomware.
• Var försiktig när du öppnar e-postmeddelanden och bilagor: Var försiktig med misstänkta e-postmeddelanden och bilagor, och öppna endast e-postmeddelanden och bilagor från betrodda källor.
• Aktivera tvåfaktorsautentisering: Aktivera tvåfaktorsautentisering på alla dina konton för att lägga till ett extra lager av säkerhet.
• Utbilda dig själv och dina anställda: Utbilda dig själv och dina anställda om riskerna med ransomware och hur man förebygger det. Detta inkluderar att veta hur man känner igen nätfiske-e-postmeddelanden, misstänkta länkar och bilagor, och att vara försiktig när du laddar ner programvara från opålitliga källor.

Genom att vidta dessa proaktiva åtgärder kan du avsevärt minska risken för att falla offer för ransomware-attacker som Roghe och skydda dina värdefulla filer och data.