RAMP Ransomware
Το RAMP είναι ένα απειλητικό εργαλείο που έχει ταξινομηθεί ως ransomware. Η απειλή είναι εξοπλισμένη με έναν αλγόριθμο κρυπτογράφησης που στοχεύει ένα διαφορετικό σύνολο τύπων αρχείων. Τα θύματα του RAMP Ransomware θα χάσουν την πρόσβαση στα έγγραφα, τις φωτογραφίες, τις εικόνες, τα αρχεία, τις βάσεις δεδομένων και άλλα αρχεία που είναι αποθηκευμένα στις μολυσμένες συσκευές. Κάθε αρχείο που επηρεάζεται θα έχει ".terror_ramp3" συνδεδεμένο στο αρχικό του όνομα. Τα κλειδωμένα δεδομένα χρησιμοποιούνται συνήθως ως τρόπος εκβίασης χρημάτων από τα θύματα.
Οι οδηγίες που αφήνει το RAMP Ransomware στους υπολογιστές που έχουν παραβιαστεί είναι γραμμένες στα ρωσικά, με συνδυασμό λέξεων από άλλες σλαβικές γλώσσες. Το μήνυμα θα απορριφθεί μέσα σε ένα αρχείο κειμένου με το όνομα "ramp3.txt". Η ταπετσαρία της επιφάνειας εργασίας θα αλλάξει επίσης σε νέα.
Σύμφωνα με το σημείωμα λύτρων, τα θύματα θα πρέπει να πληρώσουν τους εισβολείς για να λάβουν ένα κλειδί αποκρυπτογράφησης για τα κλειδωμένα αρχεία. Το μήνυμα προειδοποιεί ότι οι χρήστες θα έχουν μόνο μία προσπάθεια να εισαγάγουν το σωστό κλειδί, με οποιεσδήποτε περαιτέρω προσπάθειες να οδηγούν ενδεχομένως σε μη αναστρέψιμη ζημιά. Ο μόνος τρόπος για να επικοινωνήσετε με τους κυβερνοεγκληματίες που είναι υπεύθυνοι για το RAMP Ransomware είναι να στείλετε μήνυμα στους δύο λογαριασμούς που παρέχονται στη σημείωση.
Το πλήρες κείμενο του σημειώματος για τα λύτρα είναι:
'Uvaga! Μέσα σε αυτό το αρχείο!
Αν θέλετε να δείτε το αρχείο και να γράψετε το αρχείο,
надішліть SMS со текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести κώδικα. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні код!Κανάλια: @white_ros4bio | @vip_swatting |
привет од Killnet
Keygroup priвет'
