Rook
According to PCrisk, Rook is ransomware (an updated variant of Babuk) that prevents victims from accessing/opening files by encrypting them. It also modifies filenames and creates a text file/ransom note (HowToRestoreYourFiles.txt). Rook renames files by appending the .Rook extension. For example, it renames 1.jpg to 1.jpg.Rook, 2.jpg to 2.jpg.Rook.
Niveau de menace
FAIBLE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
We Are Rook!!!
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Rook.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête