Putin Ransomware
PUTIN Ransomware ialah ahli keluarga ransomware CONTI yang menyasarkan mangsa dengan menyulitkan data mereka dan menghalang mereka daripada mengaksesnya. Keluarga perisian tebusan CONTI telah aktif sejak 2022, dan ancamannya biasanya disebarkan melalui e-mel berniat jahat, kit eksploitasi dan perisian hasad yang lain.
Setelah dimulakan, PUTIN menambahkan sambungan ".PUTIN" pada semua fail yang disulitkan dan melepaskan fail "README.txt" yang mengandungi maklumat hubungan untuk pembayaran tebusan. Malware ini diketahui menggunakan kaedah penyulitan canggih yang menjadikan data tidak dapat dipulihkan tanpa kunci penyahsulitan yang unik. Nota tebusan ancaman menyatakan bahawa sejumlah besar data sensitif, seperti e-mel peribadi, maklumat kewangan dan kenalan, telah dicuri sebelum penyulitan. Pelaku menuntut pembayaran dalam masa dua hari untuk menyediakan akses kepada data yang disulitkan melalui penyahsulit, atau mereka akan menerbitkan data tersebut kepada media. Komunikasi dengan pelaku boleh dibuat melalui saluran telegram seperti 'PutinRestore' dan 'PutinInformation.'
Adalah penting untuk ambil perhatian bahawa membayar wang tebusan tidak menjamin pemulihan semua fail yang disulitkan, kerana penggodam mungkin masih enggan memberikan penyahsulit atau kunci yang diperlukan. Oleh itu, adalah sangat disyorkan untuk pengguna memberi tumpuan kepada langkah pencegahan seperti sandaran biasa dan memastikan perisian keselamatan dikemas kini untuk mengelakkan PUTIN dan ancaman yang serupa.
Teks penuh nota tebusan PUTIN Ransomware ialah:
Pasukan Putin diserang -
Kami telah mencuri sejumlah besar data, termasuk e-mel peribadi, maklumat kewangan, kenalan, dsb.
Fail tidak boleh dipulihkan tanpa penyahsulit kami.
Kami akan menyiarkan maklumat dalam media jika anda tidak menghubungi kami dan tidak membayar.
Pemulihan data tidak akan dapat dilakukan selepas 2 hari.
Hubungi kami di telegram(desktop.telegram.org) - @PutinRestore atau hxxps://t.me/PutinRestore
Kami menerbitkan kenalan semasa dalam saluran Telegram - @PutinInformation atau hxxps://t.me/PutinInformation
