Putin Ransomware
PUTIN Ransomware CONTI रैंसमवेयर परिवार का एक सदस्य है जो पीड़ितों को उनके डेटा को एन्क्रिप्ट करके और उन्हें एक्सेस करने से रोककर लक्षित करता है। CONTI रैंसमवेयर परिवार 2022 से सक्रिय है, और इसके खतरे आमतौर पर दुर्भावनापूर्ण ईमेल, शोषण किट और अन्य दुर्भावनापूर्ण सॉफ़्टवेयर के माध्यम से फैलते हैं।
एक बार आरंभ करने के बाद, PUTIN सभी एन्क्रिप्टेड फ़ाइलों के लिए ".PUTIN" एक्सटेंशन को जोड़ देता है और फिरौती के भुगतान के लिए संपर्क जानकारी वाली "README.txt" फ़ाइल छोड़ देता है। यह मैलवेयर परिष्कृत एन्क्रिप्शन विधियों का उपयोग करने के लिए जाना जाता है जो डेटा को अद्वितीय डिक्रिप्शन कुंजी के बिना पुनर्प्राप्त करने योग्य बनाता है। धमकी के फिरौती नोट में कहा गया है कि एन्क्रिप्शन से पहले बड़ी मात्रा में संवेदनशील डेटा, जैसे व्यक्तिगत ईमेल, वित्तीय जानकारी और संपर्क चोरी हो गए हैं। अपराधी एक डिक्रिप्टर के माध्यम से एन्क्रिप्टेड डेटा तक पहुंच प्रदान करने के लिए दो दिनों के भीतर भुगतान की मांग कर रहे हैं, अन्यथा वे डेटा को मीडिया में प्रकाशित करेंगे। अपराधियों के साथ 'पुतिनरिस्टोर' और 'पुतिनइंफॉर्मेशन' जैसे टेलीग्राम चैनलों के माध्यम से संचार किया जा सकता है।
यह ध्यान रखना महत्वपूर्ण है कि फिरौती का भुगतान सभी एन्क्रिप्टेड फ़ाइलों की पुनर्प्राप्ति की गारंटी नहीं देता है, क्योंकि हैकर्स अभी भी आवश्यक डिक्रिप्टर या कुंजी प्रदान करने से इंकार कर सकते हैं। इस प्रकार, उपयोगकर्ताओं को पुतिन और इसी तरह के खतरों से बचने के लिए नियमित बैकअप और सुरक्षा सॉफ़्टवेयर को अद्यतित रखने जैसे निवारक उपायों पर ध्यान केंद्रित करने की अत्यधिक अनुशंसा की जाती है।
Putin Ransomware के फिरौती नोट का पूरा पाठ है:
पुतिन टीम पर हमला -
हमने बड़ी मात्रा में डेटा चुराया है, जिसमें व्यक्तिगत ईमेल, वित्तीय जानकारी, संपर्क आदि शामिल हैं।
फ़ाइलें हमारे डिक्रिप्टर के बिना पुनर्प्राप्त नहीं की जा सकतीं।
यदि आप हमसे संपर्क नहीं करते हैं और भुगतान नहीं करते हैं तो हम मीडिया में जानकारी प्रकाशित करेंगे।
2 दिनों के बाद डेटा रिकवरी संभव नहीं होगी।
हमसे टेलीग्राम(desktop.telegram.org) पर संपर्क करें - @PutinRestore या hxxps://t.me/PutinRestore
हम टेलीग्राम चैनल में वर्तमान संपर्क प्रकाशित करते हैं - @PutinInformation या hxxps://t.me/PutinInformation
