Ransomware ROGER

O ransomware ROGER faz parte da família ransomware Dharma, essa família foi responsável por inúmeros ataques ao redor do mundo nos últimos anos, causando milhares de dólares em prejuízos para as empresas atacadas. 

Tem surgido cada vez mais grupos estruturados dessa forma, esse tipo de estrutura trás peso ao nome dos membros do grupos. O ROGER surgiu como um membro de uma das famílias mais danosas de 2019.

O ROGER tem usado os recursos da Dharma para os seus ataques, inúmeras empresas já foram vítimas do grupo. Os principais meios que o grupo usa para invadir o sistema da vítima são anexos em emails infectados, site de torrent, anúncios maliciosos entre outros. 

Após encriptar os arquivos é adicionada a extensão .id-1E857D00.[helpdecoder@firemail.cc].ROGER em todos os arquivos afetados. E, é deixado um arquivo nomeado como ‘FILES ENCRYPTED.txt’ nele está o e-mail dos criminosos para que a vítima consiga fazer contato para negociar o valor do resgate. 

Os criminosos pressionam a vítima a pagar o resgate, mas não dão nenhuma garantia de que a chave de descriptografia será entregue após o pagamento. A vítima precisa confiar unicamente na palavra dos criminosos. 

O pagamento do resgate não é a única opção para recuperar os arquivos, empresas como a Digital Recovery, são capazes de recuperar arquivos encriptados por ransomware.