RAMP Ransomware
RAMP je hrozivý nástroj, který byl klasifikován jako ransomware. Hrozba je vybavena šifrovacím algoritmem, který se zaměřuje na různorodou sadu typů souborů. Oběti RAMP Ransomware ztratí přístup k dokumentům, fotografiím, obrázkům, archivům, databázím a dalším souborům uloženým na infikovaných zařízeních. Každý dotčený soubor bude mít ke svému původnímu názvu připojeno '.terror_ramp3'. Uzamčená data se obvykle používají jako způsob, jak vymáhat peníze od obětí.
Pokyny, které RAMP Ransomware zanechává na napadených počítačích, jsou napsány v ruštině se směsí slov z jiných slovanských jazyků. Zpráva bude vložena do textového souboru s názvem 'ramp3.txt.' Tapeta plochy bude také změněna na novou.
Podle výkupného budou muset oběti zaplatit útočníkům za získání dešifrovacího klíče pro uzamčené soubory. Zpráva varuje, že uživatelé budou mít pouze jeden pokus o zadání správného klíče, přičemž jakékoli další pokusy mohou vést k nevratnému poškození. Jediný způsob, jak kontaktovat kyberzločince odpovědné za RAMP Ransomware, je poslat zprávu dvěma účtům uvedeným v poznámce.
Celý text výkupného je:
'Vaga! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Ano, ano
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Kanály: @white_ros4bio | @vip_swatting |
pro Killnet
Keygroup привет'
