Программа-вымогатель RAMP использует записку о выкупе на украинском языке

Программа-вымогатель RAMP — это новый вид вредоносных программ, шифрующих файлы. Он был обнаружен в дикой природе в начале ноября 2022 года и, похоже, не принадлежит к какому-то конкретному более крупному семейству.

RAMP зашифрует файлы в зараженной системе и добавит новое расширение к их именам после завершения шифрования. Процесс шифрования превратит файл с именем «document.doc» в «document.doc.terror_ramp3».

Затронутые типы файлов включают мультимедийные файлы, файлы документов, архивы и базы данных, а также исполняемые файлы программ.

После завершения шифрования программа-вымогатель меняет обои рабочего стола на изображение с текстом «RAMP» и создает примечание о выкупе в файле с именем «ramp3.txt». Записка о выкупе написана на украинском языке и не содержит конкретных требований по выплате выкупа, только контактную информацию. Полная заметка выглядит следующим образом:

Увага! Все ваши файлы зашифрованы!

Необходимо открыть свой файл и удалить его до них,

напишите СМС с текстом-Користувачеві Telegram @WHITE_ROS4

У вас є 1 попробуйте ввести код. Якщо це

количество будет изменено, все данные необоротно зіпсуються. Бувши

обережны при введенном коде!

Каналы: @white_ros4bio | @vip_swatting |

привет от Killnet

Группа привет