RAMP Ransomware
A RAMP egy fenyegető eszköz, amelyet ransomware-nek minősítettek. A fenyegetés titkosítási algoritmussal van felszerelve, amely sokféle fájltípust céloz meg. A RAMP Ransomware áldozatai elveszítik a hozzáférést a fertőzött eszközökön tárolt dokumentumokhoz, fényképekhez, képekhez, archívumokhoz, adatbázisokhoz és egyéb fájlokhoz. Minden érintett fájl eredeti nevéhez '.terror_ramp3' lesz csatolva. A zárolt adatokat általában arra használják, hogy pénzt csikarjanak ki az áldozatoktól.
Az utasítások, amelyeket a RAMP Ransomware a feltört számítógépeken hagy, orosz nyelven íródnak, más szláv nyelvű szavak keverékével. Az üzenet egy "ramp3.txt" nevű szövegfájlba kerül. Az asztal háttérképe is újra változik.
A váltságdíjról szóló feljegyzés szerint az áldozatoknak fizetniük kell a támadóknak azért, hogy a zárolt fájlokhoz visszafejtő kulcsot kapjanak. Az üzenet arra figyelmeztet, hogy a felhasználóknak csak egyszer kell megadniuk a megfelelő kulcsot, és minden további próbálkozás visszafordíthatatlan károsodáshoz vezethet. Az egyetlen módja annak, hogy kapcsolatba lépjen a RAMP Ransomware-ért felelős számítógépes bûnözõkkel, ha üzenetet küld a feljegyzésben megadott két fióknak.
A váltságdíj teljes szövege:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Csatornák: @white_ros4bio | @vip_swatting |
a Killnettől származik
Kulcscsoport привет'
