Putin Ransomware
Το PUTIN Ransomware είναι μέλος της οικογένειας ransomware CONTI που στοχεύει τα θύματα κρυπτογραφώντας τα δεδομένα τους και εμποδίζοντάς τα να έχουν πρόσβαση σε αυτά. Η οικογένεια ransomware CONTI είναι ενεργή από το 2022 και οι απειλές της συνήθως διαδίδονται μέσω κακόβουλων email, κιτ εκμετάλλευσης και άλλου κακόβουλου λογισμικού.
Μόλις εκκινηθεί, το PUTIN προσθέτει την επέκταση ".PUTIN" σε όλα τα κρυπτογραφημένα αρχεία και ρίχνει ένα αρχείο "README.txt" που περιέχει στοιχεία επικοινωνίας για πληρωμή λύτρων. Αυτό το κακόβουλο λογισμικό είναι γνωστό ότι χρησιμοποιεί εξελιγμένες μεθόδους κρυπτογράφησης που καθιστούν τα δεδομένα μη ανακτήσιμα χωρίς ένα μοναδικό κλειδί αποκρυπτογράφησης. Το σημείωμα λύτρων της απειλής αναφέρει ότι ένας μεγάλος όγκος ευαίσθητων δεδομένων, όπως προσωπικά email, οικονομικές πληροφορίες και επαφές, έχει κλαπεί πριν από την κρυπτογράφηση. Οι δράστες απαιτούν πληρωμή εντός δύο ημερών για να δώσουν πρόσβαση στα κρυπτογραφημένα δεδομένα μέσω αποκρυπτογραφητή, διαφορετικά θα δημοσιεύσουν τα δεδομένα στα μέσα ενημέρωσης. Η επικοινωνία με τους δράστες μπορεί να γίνει μέσω καναλιών τηλεγραφήματος όπως το «PutinRestore» και το «PutinInformation».
Είναι σημαντικό να σημειωθεί ότι η πληρωμή των λύτρων δεν εγγυάται την ανάκτηση όλων των κρυπτογραφημένων αρχείων, καθώς οι χάκερ μπορεί να αρνηθούν να παράσχουν τον απαραίτητο αποκρυπτογραφητή ή τα κλειδιά. Επομένως, συνιστάται ιδιαίτερα στους χρήστες να εστιάζουν σε προληπτικά μέτρα, όπως τακτικά αντίγραφα ασφαλείας και να διατηρούν ενημερωμένο το λογισμικό ασφαλείας, προκειμένου να αποφύγουν το PUTIN και παρόμοιες απειλές.
Το πλήρες κείμενο της σημείωσης λύτρων του PUTIN Ransomware είναι:
Επίθεση στην ομάδα του Πούτιν -
Έχουμε κλέψει μεγάλο όγκο δεδομένων, συμπεριλαμβανομένων προσωπικών email, οικονομικών πληροφοριών, επαφών κ.λπ.
Τα αρχεία δεν μπορούν να ανακτηθούν χωρίς τον αποκρυπτογραφητή μας.
Θα δημοσιεύσουμε τις πληροφορίες στα μέσα ενημέρωσης εάν δεν επικοινωνήσετε μαζί μας και δεν πληρώσετε.
Η ανάκτηση δεδομένων δεν θα είναι δυνατή μετά από 2 ημέρες.
Επικοινωνήστε μαζί μας στο telegram(desktop.telegram.org) - @PutinRestore ή hxxps://t.me/PutinRestore
Δημοσιεύουμε τις τρέχουσες επαφές στο κανάλι Telegram - @PutinInformation ή hxxps://t.me/PutinInformation
