O ransomware ROGER faz parte da família ransomware Dharma, essa família foi responsável por inúmeros ataques ao redor do mundo nos últimos anos, causando milhares de dólares em prejuízos para as empresas atacadas.
Tem surgido cada vez mais grupos estruturados dessa forma, esse tipo de estrutura trás peso ao nome dos membros do grupos. O ROGER surgiu como um membro de uma das famílias mais danosas de 2019.
O ROGER tem usado os recursos da Dharma para os seus ataques, inúmeras empresas já foram vítimas do grupo. Os principais meios que o grupo usa para invadir o sistema da vítima são anexos em emails infectados, site de torrent, anúncios maliciosos entre outros.
Após encriptar os arquivos é adicionada a extensão .id-1E857D00.[[email protected]].ROGER em todos os arquivos afetados. E, é deixado um arquivo nomeado como ‘FILES ENCRYPTED.txt’ nele está o e-mail dos criminosos para que a vítima consiga fazer contato para negociar o valor do resgate.
Os criminosos pressionam a vítima a pagar o resgate, mas não dão nenhuma garantia de que a chave de descriptografia será entregue após o pagamento. A vítima precisa confiar unicamente na palavra dos criminosos.
O pagamento do resgate não é a única opção para descriptografar os arquivos, empresas como a Digital Recovery, são capazes de recuperar arquivos encriptados por ransomware.
Recuperar Arquivos Encriptados por Ransomware ROGER
A Digital Recovery atua no mercado de recuperação de dados há mais de 23 anos, desenvolvendo tecnologias capazes de recuperar arquivos encriptados, independente de qual foi o grupo autor do ataque.
Recuperamos HDs, SSDs, Banco de Dados, Sistemas RAID, Máquinas Virtuais, Storages, Servidores e outros.
Nossa soluções são exclusivas e todas estão de acordo com a Lei Geral de Proteção de Dados (LGPD). Também disponibilizamos aos nossos clientes um NDA (acordo de não divulgação), com ele garantimos a confidencialidade dos dados recuperados.
Durante todo o processo o cliente é acompanhado por um dos nossos especialistas, com feedbacks constantes o cliente está ciente de todos os processos adotados para recuperação.
Podemos fazer a recuperação remotamente, para caso em que a mídia afetada não possa ser enviada para um dos nossos laboratórios.
Para iniciar a recuperação dos seus dados entre em contato com os nossos especialistas.
