RAMP Ransomware

RAMP este un instrument amenințător care a fost clasificat drept ransomware. Amenințarea este echipată cu un algoritm de criptare care vizează un set divers de tipuri de fișiere. Victimele RAMP Ransomware vor pierde accesul la documentele, fotografiile, imaginile, arhivele, bazele de date și alte fișiere stocate pe dispozitivele infectate. Fiecare fișier afectat va avea „.terror_ramp3” atașat la numele său original. Datele blocate sunt de obicei folosite ca o modalitate de a stoarce bani de la victime.

Instrucțiunile pe care RAMP Ransomware le lasă pe computerele sparte sunt scrise în rusă, cu un amestec de cuvinte din alte limbi slave. Mesajul va fi plasat într-un fișier text numit „ramp3.txt”. De asemenea, imaginea de fundal de pe desktop va fi schimbată cu una nouă.

Potrivit notei de răscumpărare, victimele vor trebui să plătească atacatorilor pentru a primi o cheie de decriptare pentru fișierele blocate. Mesajul avertizează că utilizatorii vor avea o singură încercare de a introduce cheia corectă, orice încercări ulterioare ar putea duce la daune ireversibile. Singura modalitate de a contacta infractorii cibernetici responsabili de RAMP Ransomware este prin mesaje celor două conturi prevăzute în notă.

Textul integral al notei de răscumpărare este:

'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4

У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при веденні коду!

Canale: @white_ros4bio | @vip_swatting |

привет от Killnet
Grup de chei привет'