Putin Ransomware
PUTIN Ransomware este un membru al familiei de ransomware CONTI care vizează victimele criptându-le datele și împiedicându-le să le acceseze. Familia de ransomware CONTI este activă din 2022, iar amenințările sale sunt de obicei răspândite prin e-mailuri rău intenționate, kituri de exploatare și alte programe software rău intenționate.
Odată inițiat, PUTIN adaugă extensia „.PUTIN” la toate fișierele criptate și aruncă un fișier „README.txt” care conține informații de contact pentru o plată de răscumpărare. Se știe că acest malware folosește metode de criptare sofisticate care fac ca datele să nu fie recuperate fără o cheie unică de decriptare. Nota de răscumpărare a amenințării afirmă că un volum mare de date sensibile, cum ar fi e-mailuri personale, informații financiare și contacte, a fost furat înainte de criptare. Făptuitorii cer plata în termen de două zile pentru a oferi acces la datele criptate printr-un decriptor, altfel vor publica datele în mass-media. Comunicarea cu făptuitorii se poate face prin canale de telegramă precum „PutinRestore” și „PutinInformation”.
Este important de reținut că plata răscumpărării nu garantează recuperarea tuturor fișierelor criptate, deoarece hackerii pot refuza în continuare să ofere decriptorul sau cheile necesare. Astfel, este foarte recomandat ca utilizatorii să se concentreze pe măsuri preventive, cum ar fi backup-uri regulate și menținerea la zi a software-ului de securitate pentru a evita PUTIN și amenințările similare.
Textul complet al notei de răscumpărare a lui PUTIN Ransomware este:
Echipa lui Putin a atacat -
Am furat o cantitate mare de date, inclusiv e-mailuri personale, informații financiare, contacte etc.
Fișierele nu pot fi recuperate fără decriptorul nostru.
Vom publica informațiile în mass-media dacă nu ne contactați și nu plătiți.
Recuperarea datelor nu va fi posibilă după 2 zile.
Contactați-ne în telegram (desktop.telegram.org) - @PutinRestore sau hxxps://t.me/PutinRestore
Publicăm contactele curente pe canalul Telegram - @PutinInformation sau hxxps://t.me/PutinInformation
