RAMP Ransomware
O RAMP é uma ferramenta ameaçadora que foi classificada como ransomware. A ameaça está equipada com um algoritmo de criptografia que visa um conjunto diversificado de tipos de arquivos. As vítimas do RAMP Ransomware perderão o acesso aos documentos, fotos, imagens, arquivos, bancos de dados e outros arquivos armazenados nos dispositivos infectados. Cada arquivo afetado terá '.terror_ramp3' anexado ao seu nome original. Os dados bloqueados normalmente são usados como forma de extorquir dinheiro das vítimas.
As instruções que o RAMP Ransomware deixa nos computadores invadidos são escritas em russo, com uma mistura de palavras de outros idiomas eslavos. A mensagem será colocada dentro de um arquivo de texto chamado 'ramp3.txt.' O papel de parede da área de trabalho também será alterado para um novo.
De acordo com a nota de resgate, as vítimas terão que pagar aos invasores para receber uma chave de descriptografia para os arquivos bloqueados. A mensagem avisa que os usuários terão apenas uma tentativa de inserir a chave correta, com outras tentativas possivelmente levando a danos irreversíveis. A única maneira de entrar em contato com os cibercriminosos responsáveis pelo RAMP Ransomware é enviando mensagens para as duas contas fornecidas na nota.
O texto completo da nota de resgate é:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS para текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Canais: @white_ros4bio | @vip_swatting |
привет от Killnet
Grupo de chaves привет'
