RAMP Ransomware

RAMP er et truende verktøy som har blitt klassifisert som løsepengevare. Trusselen er utstyrt med en krypteringsalgoritme som retter seg mot et mangfoldig sett med filtyper. Ofrene til RAMP Ransomware vil miste tilgangen til dokumenter, bilder, bilder, arkiver, databaser og andre filer som er lagret på de infiserte enhetene. Hver berørt fil vil ha '.terror_ramp3' knyttet til sitt opprinnelige navn. De låste dataene brukes vanligvis som en måte å presse penger fra ofrene på.

Instruksjonene som RAMP Ransomware etterlater på de brutte datamaskinene er skrevet på russisk, med en blanding av ord fra andre slaviske språk. Meldingen vil slippes inne i en tekstfil kalt 'ramp3.txt.' Skrivebordsbakgrunnen vil også bli endret til en ny.

Ifølge løsepengene må ofrene betale angriperne for å motta en dekrypteringsnøkkel for de låste filene. Meldingen advarer om at brukere bare vil ha ett forsøk på å taste inn riktig nøkkel, med eventuelle ytterligere forsøk som kan føre til irreversibel skade. Den eneste måten å kontakte nettkriminelle som er ansvarlige for RAMP Ransomware er ved å sende meldinger til de to kontoene som er oppgitt i notatet.

Den fullstendige teksten til løsepengene er:

'Såååå! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS av текстом-Користувачеві Telegram @WHITE_ROS4

У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!

Kanaler: @white_ros4bio | @vip_swatting |

leverandør av Killnet
Keygroup привет'