O ROGER ransomware faz parte da família Dharma ransomware, que tem sido responsável por numerosos ataques em todo o mundo nos últimos anos, causando milhares de dólares em prejuízos às empresas atacadas.
Tem havido cada vez mais grupos estruturados desta forma, este tipo de estrutura traz peso ao nome dos membros do grupo. ROGER emergiu como um membro de uma das famílias mais prejudiciais de 2019.
A ROGER tem utilizado os recursos da Dharma para os seus ataques, numerosas empresas já foram vítimas do grupo. O principal meio que o grupo utiliza para entrar no sistema da vítima são anexos em e-mails infectados, site de torrentes, anúncios maliciosos, entre outros.
Após encriptar os ficheiros, a extensão .id-1E857D00[[email protected]].ROGER é adicionada a todos os ficheiros afectados. E, é deixado um ficheiro chamado ‘FILES ENCRYPTED.txt’ no qual se encontra o endereço de correio electrónico dos criminosos para que a vítima possa estabelecer contacto para negociar o resgate.
Os criminosos pressionam a vítima a pagar o resgate, mas não dão qualquer garantia de que a chave de desencriptação será entregue após o pagamento. A vítima precisa de confiar apenas na palavra dos criminosos.
Recuperar Ficheiros Encriptados por ROGER Ransomware
A Digital Recovery está no mercado da recuperação de dados há mais de 23 anos, desenvolvendo tecnologias capazes de recuperar ficheiros encriptados, independentemente do grupo que foi o autor do ataque.
Recuperamos discos rígidos, SSDs, bases de dados, sistemas RAID, máquinas virtuais, armazéns, servidores e outros.
As nossas soluções são exclusivas e todas estão de acordo com o Regulamento Geral de Protecção de Dados (GDPR). Fornecemos também aos nossos clientes um NDA (non-disclosure agreement), que garante a confidencialidade dos dados recuperados.
Durante todo o processo o cliente é acompanhado por um dos nossos especialistas, com feedbacks constantes o cliente está ciente de todos os processos adoptados para a recuperação.
Podemos efectuar a recuperação à distância, nos casos em que os meios afectados não possam ser enviados para um dos nossos laboratórios.
Para iniciar a recuperação dos seus dados, por favor contacte os nossos especialistas.
