RAMP Ransomware
RAMP on ähvardav tööriist, mis on klassifitseeritud lunavaraks. Oht on varustatud krüpteerimisalgoritmiga, mis sihib mitmesuguseid failitüüpe. RAMP Ransomware'i ohvrid kaotavad juurdepääsu nakatunud seadmetes salvestatud dokumentidele, fotodele, piltidele, arhiividele, andmebaasidele ja muudele failidele. Iga mõjutatud faili algsele nimele on lisatud ".terror_ramp3". Lukustatud andmeid kasutatakse tavaliselt ohvritelt raha väljapressimiseks.
Juhised, mille RAMP Ransomware rikutud arvutitele jätab, on kirjutatud vene keeles, koos teiste slaavi keelte sõnade seguga. Sõnum visatakse tekstifaili nimega "ramp3.txt". Ka töölaua taustapilt muudetakse uueks.
Lunarahateate kohaselt peavad ohvrid maksma ründajatele, et nad saaksid lukustatud failide jaoks dekrüpteerimisvõtme. Sõnum hoiatab, et kasutajatel on ainult üks katse õiget võtit sisestada, kusjuures kõik edasised katsed võivad põhjustada pöördumatuid kahjustusi. Ainus viis RAMP Ransomware eest vastutavate küberkurjategijatega ühendust võtta on sõnumite saatmine kahele märkuses toodud kontole.
Lunaraha täistekst on järgmine:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Kanalid: @white_ros4bio | @vip_swatting |
pärineb Killnetilt
Võtmerühm привет'
