Putin Ransomware
PUTIN Ransomware és un membre de la família de ransomware CONTI que s'adreça a les víctimes xifrant les seves dades i impedint-los que hi accedeixin. La família de ransomware CONTI ha estat activa des del 2022 i les seves amenaces solen estendre's a través de correus electrònics maliciosos, kits d'explotació i altres programes maliciosos.
Un cop iniciat, PUTIN afegeix l'extensió ".PUTIN" a tots els fitxers xifrats i deixa anar un fitxer "README.txt" que conté informació de contacte per a un pagament de rescat. Se sap que aquest programari maliciós utilitza mètodes de xifratge sofisticats que fan que les dades siguin irrecuperables sense una clau de desxifrat única. La nota de rescat de l'amenaça indica que un gran volum de dades sensibles, com ara correus electrònics personals, informació financera i contactes, s'han robat abans del xifratge. Els autors demanen el pagament en un termini de dos dies per facilitar l'accés a les dades xifrades mitjançant un desxifrador o, en cas contrari, publicaran les dades als mitjans. La comunicació amb els autors es pot fer a través de canals de telegrama com 'PutinRestore' i 'PutinInformation'.
És important tenir en compte que pagar el rescat no garanteix la recuperació de tots els fitxers xifrats, ja que els pirates informàtics encara poden negar-se a proporcionar el desxifrador o les claus necessaris. Per tant, és molt recomanable que els usuaris se centren en mesures preventives com ara còpies de seguretat periòdiques i mantenir el programari de seguretat actualitzat per evitar PUTIN i amenaces similars.
El text complet de la nota de rescat de PUTIN Ransomware és:
L'equip Putin atacat -
Hem robat una gran quantitat de dades, com ara correus electrònics personals, informació financera, contactes, etc.
Els fitxers no es poden recuperar sense el nostre desxifrador.
Publicarem la informació als mitjans de comunicació si no us poseu en contacte amb nosaltres i no pagueu.
La recuperació de dades no serà possible després de 2 dies.
Contacta amb nosaltres a telegram (desktop.telegram.org) - @PutinRestore o hxxps://t.me/PutinRestore
Publiquem els contactes actuals al canal de Telegram - @PutinInformation o hxxps://t.me/PutinInformation
