RAMP Ransomware
РАМП је претећа алатка која је класификована као рансомваре. Претња је опремљена алгоритмом за шифровање који циља на различите врсте датотека. Жртве РАМП Рансомваре-а ће изгубити приступ документима, фотографијама, сликама, архивама, базама података и другим датотекама ускладиштеним на зараженим уређајима. Свака погођена датотека имаће „.террор_рамп3“ приложену свом оригиналном имену. Закључани подаци се обично користе као начин да се изнуди новац од жртава.
Упутства која РАМП Рансомваре оставља на проваљеним рачунарима написана су на руском језику, са мешавином речи из других словенских језика. Порука ће бити испуштена унутар текстуалне датотеке под називом „рамп3.ткт“. Позадина радне површине ће такође бити промењена у нову.
Према поруци о откупнини, жртве ће морати да плате нападачима да добију кључ за дешифровање закључаних датотека. У поруци се упозорава да ће корисници имати само један покушај да унесу тачан кључ, а сваки даљи покушај би могао довести до неповратне штете. Једини начин да контактирате сајбер криминалце одговорне за РАМП Рансомваре је слање порука на два налога наведена у белешци.
Комплетан текст поруке о откупнини је:
'Увага! Сви ваши фајлови зашифровани!
Да бисте обновили своје фајлове и добили до њих,
надји СМС са текстом-Користучевачеви Телеграм @ВХИТЕ_РОС4У вас је 1 покушаја ввести код. Уколико це
Количество буде перевисено, все необоротно зипшуутса. Бувши
опрезно при введенни коду!Канали: @вхите_рос4био | @вип_сваттинг |
привет от Киллнет
Кеигроуп привет'
