RAMP Ransomware 在乌克兰语中使用 Ransom Note

RAMP 勒索软件是一种新的文件加密恶意软件。它于 2022 年 11 月上旬在野外被发现，似乎不属于某个特定的大家族。

RAMP 将加密受感染系统上的文件，并在加密完成后为其名称附加新的扩展名。加密过程会将名为“document.doc”的文件转换为“document.doc.terror_ramp3”。

受影响的文件类型包括媒体文件、文档文件、档案和数据库，以及程序可执行文件。

加密完成后，勒索软件会将桌面壁纸更改为带有文本“RAMP”的图像，并在名为“ramp3.txt”的文件中创建勒索说明。赎金记录是用乌克兰语写的，没有列出具体的赎金支付要求，只是联系信息。完整的注释如下：

Увага！ Всі ваші файли зашифровані！

Щоб відновити свої файли та отримати до них доступ,

надішліть SMS з текстом-Користувачеві Telegram @WHITE_ROS4

У вас є 1 спроба ввести код。 Якщо це

кількість буде перевищено, всі дані необоротно зіпсуються。 Бувши

обережні при введенні коду！

频道：@white_ros4bio | @vip_swatting |

привет от Killnet

密钥组 привет