RAMP Ransomware
RAMP là một công cụ đe dọa đã được phân loại là ransomware. Mối đe dọa được trang bị một thuật toán mã hóa nhằm vào một loạt các loại tệp khác nhau. Các nạn nhân của RAMP Ransomware sẽ mất quyền truy cập vào các tài liệu, ảnh, hình ảnh, kho lưu trữ, cơ sở dữ liệu và các tệp khác được lưu trữ trên các thiết bị bị nhiễm. Mỗi tệp bị ảnh hưởng sẽ có '.terror_ramp3' được đính kèm vào tên ban đầu của nó. Dữ liệu bị khóa thường được sử dụng như một cách để tống tiền các nạn nhân.
Các hướng dẫn mà Ransomware RAMP để lại trên các máy tính bị vi phạm được viết bằng tiếng Nga, với sự kết hợp của các từ từ các ngôn ngữ Slavic khác. Thông báo sẽ được đưa vào trong một tệp văn bản có tên là 'trace3.txt.' Hình nền máy tính cũng sẽ được thay đổi thành hình mới.
Theo ghi chú tiền chuộc, nạn nhân sẽ phải trả tiền cho những kẻ tấn công để nhận được khóa giải mã cho các tệp bị khóa. Thông báo cảnh báo rằng người dùng sẽ chỉ có một lần thử nhập đúng khóa, nếu có thêm bất kỳ lần thử nào nữa đều có thể dẫn đến thiệt hại không thể phục hồi. Cách duy nhất để liên hệ với tội phạm mạng chịu trách nhiệm về Ransomware RAMP là nhắn tin cho hai tài khoản được cung cấp trong ghi chú.
Nội dung đầy đủ của thông báo đòi tiền chuộc là:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @ WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при введенні коду!Các kênh: @ white_ros4bio | @vip_swatting |
привет от Killnet
Keygroup привет '
