RAMP Ransomware
RAMP és una eina amenaçadora que ha estat classificada com a ransomware. L'amenaça està equipada amb un algorisme de xifratge que s'adreça a un conjunt divers de tipus de fitxers. Les víctimes de RAMP Ransomware perdran l'accés als documents, fotos, imatges, arxius, bases de dades i altres fitxers emmagatzemats als dispositius infectats. Cada fitxer afectat tindrà ".terror_ramp3" adjunt al seu nom original. Les dades bloquejades s'utilitzen normalment com una manera d'extorsionar diners a les víctimes.
Les instruccions que RAMP Ransomware deixa als ordinadors violats estan escrites en rus, amb una barreja de paraules d'altres idiomes eslaus. El missatge es col·locarà dins d'un fitxer de text anomenat "ramp3.txt". El fons de pantalla de l'escriptori també es canviarà per un de nou.
Segons la nota de rescat, les víctimes hauran de pagar als atacants per rebre una clau de desxifrat per als fitxers bloquejats. El missatge adverteix que els usuaris només tindran un intent d'introduir la clau correcta, i qualsevol altre intent podria provocar danys irreversibles. L'única manera de contactar amb els ciberdelinqüents responsables del ransomware RAMP és enviant missatges als dos comptes indicats a la nota.
El text complet de la nota de rescat és:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Canals: @white_ros4bio | @vip_swatting |
привет от Killnet
Grup de claus привет'
