RAMP Ransomware
RAMP je prijeteći alat koji je klasificiran kao ransomware. Prijetnja je opremljena algoritmom šifriranja koji cilja na različite vrste datoteka. Žrtve RAMP Ransomwarea izgubit će pristup dokumentima, fotografijama, slikama, arhivama, bazama podataka i drugim datotekama pohranjenim na zaraženim uređajima. Svaka zahvaćena datoteka imat će ".terror_ramp3" pridružen izvornom nazivu. Zaključani podaci obično se koriste kao način iznuđivanja novca od žrtava.
Upute koje RAMP Ransomware ostavlja na napadnutim računalima napisane su na ruskom, s mješavinom riječi iz drugih slavenskih jezika. Poruka će biti ispuštena unutar tekstualne datoteke pod nazivom 'ramp3.txt.' Pozadina radne površine također će se promijeniti u novu.
Prema obavijesti o otkupnini, žrtve će morati platiti napadačima da dobiju ključ za dešifriranje zaključanih datoteka. Poruka upozorava da će korisnici imati samo jedan pokušaj da unesu točan ključ, a svi daljnji pokušaji mogu dovesti do nepopravljive štete. Jedini način da kontaktirate kibernetičke kriminalce odgovorne za RAMP Ransomware je slanje poruka na dva računa navedena u bilješci.
Puni tekst poruke o otkupnini je:
'Uvaga! Sve vaše datoteke šifrirane!
Da biste obnovili svoje datoteke i dobili njihov pristup,
pošaljite SMS s tekstom-Korisnici Telegrama @WHITE_ROS4Imate 1 pokušaj unosa koda. Ako je to
broj bude povećan, svi podaci se neobrnuto zipsuju. Buvši
oprezni privedeni kod!Kanali: @white_ros4bio | @vip_swatting |
privatno od Killnet
Grupa ključeva privet'
