RAMP Ransomware
RAMP — це загрозливий інструмент, класифікований як програмне забезпечення-вимагач. Загроза оснащена алгоритмом шифрування, націленим на різноманітні типи файлів. Жертви RAMP Ransomware втратять доступ до документів, фотографій, зображень, архівів, баз даних та інших файлів, що зберігаються на заражених пристроях. До оригінальної назви кожного файлу, який зазнає впливу, буде додано ".terror_ramp3". Заблоковані дані зазвичай використовуються як спосіб вимагання грошей у жертв.
Інструкції, які програма-вимагач RAMP залишає на зламаних комп’ютерах, написані російською мовою з додаванням слів інших слов’янських мов. Повідомлення буде перекинуто в текстовий файл під назвою "ramp3.txt". Шпалери робочого столу також будуть змінені на нові.
Згідно з повідомленням про викуп, жертви повинні будуть заплатити зловмисникам за отримання ключа розшифровки заблокованих файлів. Повідомлення попереджає, що користувачі матимуть лише одну спробу ввести правильний ключ, а будь-які подальші спроби можуть призвести до незворотної шкоди. Єдиний спосіб зв’язатися з кіберзлочинцями, відповідальними за RAMP Ransomware, – надіслати повідомлення на два облікові записи, указані в примітці.
Повний текст повідомлення про викуп:
'Увага! Усі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачі Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Канали: @white_ros4bio | @vip_swatting |
привет від Killnet
Група ключів привет
