Putin Ransomware
PUTIN рансъмуер е член на фамилията рансъмуер CONTI, който е насочен към жертвите, като криптира техните данни и им предотвратява достъпа до тях. Семейството рансъмуер CONTI е активно от 2022 г. и неговите заплахи обикновено се разпространяват чрез злонамерени имейли, експлойт комплекти и друг злонамерен софтуер.
Веднъж стартиран, PUTIN добавя разширението „.PUTIN“ към всички криптирани файлове и пуска файл „README.txt“, съдържащ информация за контакт за плащане на откуп. Известно е, че този зловреден софтуер използва сложни методи за криптиране, които правят данните невъзстановими без уникален ключ за декриптиране. Бележката за откуп на заплахата гласи, че голям обем чувствителни данни, като лични имейли, финансова информация и контакти, са били откраднати преди криптирането. Извършителите изискват плащане в рамките на два дни, за да осигурят достъп до криптираните данни чрез декриптор, или в противен случай ще публикуват данните в медиите. Комуникацията с извършителите може да се осъществи чрез телеграм канали като „PutinRestore“ и „PutinInformation“.
Важно е да се отбележи, че плащането на откупа не гарантира възстановяването на всички криптирани файлове, тъй като хакерите все пак може да откажат да предоставят необходимия декриптор или ключове. Ето защо е силно препоръчително потребителите да се съсредоточат върху превантивни мерки като редовно архивиране и поддържане на софтуера за сигурност актуален, за да избегнат PUTIN и подобни заплахи.
Пълният текст на бележката за откуп на PUTIN Ransomware е:
Екипът на Путин атакуван -
Откраднахме голямо количество данни, включително лични имейли, финансова информация, контакти и др.
Файловете не могат да бъдат възстановени без нашия дешифратор.
Ние ще публикуваме информацията в медиите, ако не се свържете с нас и не платите.
Възстановяването на данни няма да бъде възможно след 2 дни.
Свържете се с нас в telegram(desktop.telegram.org) - @PutinRestore или hxxps://t.me/PutinRestore
Публикуваме актуални контакти в канала на Telegram - @PutinInformation или hxxps://t.me/PutinInformation
