RAMP ransomware
RAMP è uno strumento minaccioso classificato come ransomware. La minaccia è dotata di un algoritmo di crittografia che prende di mira un insieme diversificato di tipi di file. Le vittime di RAMP Ransomware perderanno l'accesso a documenti, foto, immagini, archivi, database e altri file archiviati sui dispositivi infetti. Ogni file interessato avrà '.terror_ramp3' allegato al suo nome originale. I dati bloccati vengono in genere utilizzati come un modo per estorcere denaro alle vittime.
Le istruzioni che RAMP Ransomware lascia sui computer violati sono scritte in russo, con un mix di parole di altre lingue slave. Il messaggio verrà rilasciato all'interno di un file di testo denominato 'ramp3.txt.' Anche lo sfondo del desktop verrà cambiato in uno nuovo.
Secondo la richiesta di riscatto, le vittime dovranno pagare gli aggressori per ricevere una chiave di decrittazione per i file bloccati. Il messaggio avverte che gli utenti avranno un solo tentativo per inserire la chiave corretta, con ulteriori tentativi che potrebbero causare danni irreversibili. L'unico modo per contattare i criminali informatici responsabili del RAMP Ransomware è inviare messaggi ai due account forniti nella nota.
Il testo completo della richiesta di riscatto è:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Sì
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Canali: @white_ros4bio | @vip_swatting |
привет от Killnet
Keygroup привет'
