Putin Ransomware
PUTIN Ransomware является членом семейства программ-вымогателей CONTI, которые нацелены на жертв, шифруя их данные и предотвращая доступ к ним. Семейство программ-вымогателей CONTI активно с 2022 года, и его угрозы обычно распространяются через вредоносные электронные письма, наборы эксплойтов и другое вредоносное программное обеспечение.
После запуска ПУТИН добавляет расширение «.PUTIN» ко всем зашифрованным файлам и удаляет файл «README.txt», содержащий контактную информацию для выплаты выкупа. Известно, что это вредоносное ПО использует сложные методы шифрования, которые делают данные невосстановимыми без уникального ключа дешифрования. В примечании о выкупе говорится, что большой объем конфиденциальных данных, таких как личные электронные письма, финансовая информация и контакты, был украден до шифрования. Преступники требуют оплаты в течение двух дней за предоставление доступа к зашифрованным данным через дешифратор, иначе они опубликуют данные в СМИ. Связь с нарушителями может осуществляться через телеграм-каналы, такие как «ПутинВосстановление» и «ПутинИнформация».
Важно отметить, что выплата выкупа не гарантирует восстановление всех зашифрованных файлов, поскольку хакеры все равно могут отказаться предоставить необходимый дешифратор или ключи. Таким образом, пользователям настоятельно рекомендуется сосредоточиться на превентивных мерах, таких как регулярное резервное копирование и обновление программного обеспечения безопасности, чтобы избежать ПУТИНА и подобных угроз.
Полный текст записки PUTIN Ransomware с требованием выкупа:
Команда Путина атакована -
Мы украли большой объем данных, включая личные электронные письма, финансовую информацию, контакты и т. д.
Файлы не могут быть восстановлены без нашего расшифровщика.
Мы опубликуем информацию в СМИ, если вы не свяжетесь с нами и не заплатите.
Восстановление данных будет невозможно через 2 дня.
Пишите в телеграм(desktop.telegram.org) - @PutinRestore или hxxps://t.me/PutinRestore
Актуальные контакты публикуем в Telegram канале - @PutinInformation или hxxps://t.me/PutinInformation
