RAMP Ransomware
RAMP es una herramienta amenazante que ha sido clasificada como ransomware. La amenaza está equipada con un algoritmo de cifrado que se dirige a un conjunto diverso de tipos de archivos. Las víctimas de RAMP Ransomware perderán el acceso a los documentos, fotos, imágenes, archivos, bases de datos y otros archivos almacenados en los dispositivos infectados. Cada archivo afectado tendrá '.terror_ramp3' adjunto a su nombre original. Los datos bloqueados generalmente se usan como una forma de extorsionar a las víctimas.
Las instrucciones que RAMP Ransomware deja en las computadoras violadas están escritas en ruso, con una mezcla de palabras de otros idiomas eslavos. El mensaje se colocará dentro de un archivo de texto llamado 'ramp3.txt'. El fondo de escritorio también se cambiará a uno nuevo.
Según la nota de rescate, las víctimas deberán pagar a los atacantes para recibir una clave de descifrado de los archivos bloqueados. El mensaje advierte que los usuarios solo tendrán un intento para ingresar la clave correcta, y cualquier otro intento posiblemente provoque daños irreversibles. La única forma de contactar a los ciberdelincuentes responsables del RAMP Ransomware es enviando un mensaje a las dos cuentas proporcionadas en la nota.
El texto completo de la nota de rescate es:
'Увага! Всі ваші файли зашифровані!
Щоб відновити свої файли та отримати до них доступ,
надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4У вас є 1 спроба ввести код. Якщо це
кількість буде перевищено, всі дані необоротно зіпсуються. Бувши
обережні при ввведенні коду!Canales: @white_ros4bio | @vip_swatting |
привет от Killnet
Grupo de claves привет'
