Putin Ransomware
PUTIN Ransomware je členem rodiny ransomwarů CONTI, který se zaměřuje na oběti tím, že šifruje jejich data a brání jim v přístupu k nim. Rodina ransomwaru CONTI je aktivní od roku 2022 a její hrozby se obvykle šíří prostřednictvím škodlivých e-mailů, exploit kitů a dalšího škodlivého softwaru.
Jakmile je inicializován, PUTIN připojí příponu „.PUTIN“ ke všem zašifrovaným souborům a zahodí soubor „README.txt“ obsahující kontaktní informace pro platbu výkupného. Tento malware je známý tím, že používá sofistikované šifrovací metody, díky kterým jsou data neobnovitelná bez jedinečného dešifrovacího klíče. Výkupná hrozba uvádí, že před zašifrováním byl ukraden velký objem citlivých dat, jako jsou osobní e-maily, finanční informace a kontakty. Pachatelé požadují platbu do dvou dnů za poskytnutí přístupu k zašifrovaným datům prostřednictvím dešifrovače, jinak data zveřejní médiím. Komunikaci s pachateli lze provést prostřednictvím telegramových kanálů, jako je „PutinRestore“ a „PutinInformation“.
Je důležité si uvědomit, že zaplacení výkupného nezaručuje obnovu všech zašifrovaných souborů, protože hackeři mohou stále odmítnout poskytnout potřebný dešifrovací nástroj nebo klíče. Proto se uživatelům důrazně doporučuje zaměřit se na preventivní opatření, jako je pravidelné zálohování a udržování aktuálního bezpečnostního softwaru, aby se vyhnuli PUTINOVI a podobným hrozbám.
Úplný text výkupného PUTIN Ransomware je:
Putinův tým zaútočil -
Ukradli jsme velké množství dat, včetně osobních e-mailů, finančních informací, kontaktů atd.
Soubory nelze obnovit bez našeho decryptoru.
Informace zveřejníme v médiích, pokud nás nekontaktujete a nezaplatíte.
Obnova dat nebude možná po 2 dnech.
Kontaktujte nás v telegramu (desktop.telegram.org) - @PutinRestore nebo hxxps://t.me/PutinRestore
Aktuální kontakty zveřejňujeme v kanálu Telegram - @PutinInformation nebo hxxps://t.me/PutinInformation
