Putin Ransomware

PUTIN Ransomware je členom rodiny ransomvéru CONTI, ktorý sa zameriava na obete tým, že šifruje ich údaje a bráni im v prístupe k nim. Rodina ransomvéru CONTI je aktívna od roku 2022 a jej hrozby sa zvyčajne šíria prostredníctvom škodlivých e-mailov, exploit kitov a iného škodlivého softvéru.

Po spustení PUTIN pripojí príponu „.PUTIN“ ku všetkým zašifrovaným súborom a zahodí súbor „README.txt“ obsahujúci kontaktné informácie pre platbu výkupného. Tento malvér je známy tým, že používa sofistikované metódy šifrovania, vďaka ktorým sú údaje neobnoviteľné bez jedinečného dešifrovacieho kľúča. Oznámenie o výkupnom za hrozbu uvádza, že pred zašifrovaním bol odcudzený veľký objem citlivých údajov, ako sú osobné e-maily, finančné informácie a kontakty. Páchatelia požadujú platbu do dvoch dní za poskytnutie prístupu k zašifrovaným údajom cez dešifrovač, v opačnom prípade údaje zverejnia médiám. Komunikáciu s páchateľmi je možné uskutočniť prostredníctvom telegramových kanálov, ako sú „PutinRestore“ a „PutinInformation“.

Je dôležité poznamenať, že zaplatenie výkupného nezaručuje obnovenie všetkých zašifrovaných súborov, pretože hackeri môžu stále odmietnuť poskytnúť potrebný dešifrovací nástroj alebo kľúče. Preto sa používateľom dôrazne odporúča zamerať sa na preventívne opatrenia, ako je pravidelné zálohovanie a udržiavanie aktuálneho bezpečnostného softvéru, aby sa vyhli PUTINOVI a podobným hrozbám.

Úplný text oznámenia o výkupnom PUTIN Ransomware je:

Putinov tím zaútočil -
Ukradli sme veľké množstvo údajov vrátane osobných e-mailov, finančných informácií, kontaktov atď.
Súbory nie je možné obnoviť bez nášho decryptora.
Informáciu zverejníme v médiách, ak sa nám neozvete a nezaplatíte.
Obnova dát nebude možná po 2 dňoch.
Kontaktujte nás v telegrame (desktop.telegram.org) - @PutinRestore alebo hxxps://t.me/PutinRestore
Aktuálne kontakty zverejňujeme na kanáli Telegram - @PutinInformation alebo hxxps://t.me/PutinInformation