RAMP Ransomware
RAMP — это угрожающий инструмент, который был классифицирован как программа-вымогатель. Угроза оснащена алгоритмом шифрования, нацеленным на различные типы файлов. Жертвы RAMP Ransomware потеряют доступ к документам, фотографиям, изображениям, архивам, базам данных и другим файлам, хранящимся на зараженных устройствах. К исходному имени каждого затронутого файла будет прикреплено расширение «.terror_ramp3». Заблокированные данные обычно используются как способ вымогательства денег у жертв.
Инструкции, которые программа-вымогатель RAMP оставляет на взломанных компьютерах, написаны на русском языке с примесью слов из других славянских языков. Сообщение будет помещено в текстовый файл с именем «ramp3.txt». Обои рабочего стола также будут заменены на новые.
Согласно записке о выкупе, жертвы должны будут заплатить злоумышленникам, чтобы получить ключ для расшифровки заблокированных файлов. Сообщение предупреждает, что у пользователей будет только одна попытка ввести правильный ключ, и любые дальнейшие попытки могут привести к необратимому повреждению. Единственный способ связаться с киберпреступниками, ответственными за RAMP Ransomware, — это отправить сообщение двум учетным записям, указанным в заметке.
Полный текст записки о выкупе:
'Увага! Все ваши файлы зашифрованы!
Необходимо открыть свой файл и удалить его до них,
напишите СМС с текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 попробуйте ввести код. Якщо це
количество будет изменено, все данные необоротно зіпсуються. Бувши
обережны при введенном коде!Каналы: @white_ros4bio | @vip_swatting |
привет от Killnet
Группа привет'
