Putin Ransomware
PUTIN Ransomware ir CONTI ransomware saimes loceklis, kas ir vērsts uz upuriem, šifrējot viņu datus un neļaujot tiem piekļūt. CONTI ransomware saime ir bijusi aktīva kopš 2022. gada, un tās draudi parasti tiek izplatīti, izmantojot ļaunprātīgus e-pastus, ekspluatācijas komplektus un citu ļaunprātīgu programmatūru.
Kad tas ir uzsākts, PUTĪNS pievieno paplašinājumu ".PUTIN" visiem šifrētajiem failiem un atmet failu "README.txt", kas satur kontaktinformāciju izpirkuma maksājumam. Ir zināms, ka šī ļaunprātīgā programmatūra izmanto sarežģītas šifrēšanas metodes, kas padara datus neatgūstamus bez unikālas atšifrēšanas atslēgas. Draudu izpirkuma piezīmē teikts, ka pirms šifrēšanas ir nozagts liels sensitīvu datu apjoms, piemēram, personiskie e-pasti, finanšu informācija un kontaktpersonas. Vainīgie pieprasa samaksāt divu dienu laikā, lai nodrošinātu piekļuvi šifrētajiem datiem, izmantojot atšifrētāju, pretējā gadījumā viņi šos datus publicēs plašsaziņas līdzekļos. Sazināties ar vainīgajiem var, izmantojot tādus telegrammu kanālus kā "PutinRestore" un "PutinInformation".
Ir svarīgi atzīmēt, ka izpirkuma maksas samaksa negarantē visu šifrēto failu atgūšanu, jo hakeri joprojām var atteikties nodrošināt nepieciešamo atšifrētāju vai atslēgas. Tāpēc lietotājiem ir ļoti ieteicams koncentrēties uz preventīviem pasākumiem, piemēram, regulāru dublēšanu un drošības programmatūras atjaunināšanu, lai izvairītos no PUTIN un līdzīgiem draudiem.
Pilns PUTIN Ransomware izpirkuma vēstules teksts ir:
Putina komanda uzbruka -
Mēs esam nozaguši lielu datu apjomu, tostarp personīgos e-pastus, finanšu informāciju, kontaktus utt.
Failus nevar atgūt bez mūsu atšifrētāja.
Informāciju publicēsim medijos, ja nesazināsieties ar mums un nesamaksāsiet.
Datu atkopšana nebūs iespējama pēc 2 dienām.
Sazinieties ar mums telegrammā (desktop.telegram.org) - @PutinRestore vai hxxps://t.me/PutinRestore
Aktuālos kontaktus publicējam Telegram kanālā - @PutinInformation vai hxxps://t.me/PutinInformation
