Putin Ransomware

PUTIN Ransomware je član družine izsiljevalskih programov CONTI, ki cilja na žrtve tako, da šifrira njihove podatke in jim preprečuje dostop do njih. Družina izsiljevalskih programov CONTI je aktivna od leta 2022, njihove grožnje pa se običajno širijo prek zlonamerne e-pošte, kompletov za izkoriščanje in druge zlonamerne programske opreme.

Ko je sprožen, PUTIN vsem šifriranim datotekam doda pripono ".PUTIN" in spusti datoteko "README.txt", ki vsebuje kontaktne podatke za plačilo odkupnine. Znano je, da ta zlonamerna programska oprema uporablja sofisticirane metode šifriranja, zaradi katerih podatkov ni mogoče obnoviti brez edinstvenega ključa za dešifriranje. Obvestilo o odkupnini grožnje navaja, da je bila pred šifriranjem ukradena velika količina občutljivih podatkov, kot so osebna e-pošta, finančni podatki in stiki. Storilci zahtevajo plačilo v dveh dneh za dostop do šifriranih podatkov preko dekriptorja, sicer bodo podatke objavili medijem. Komunikacija s storilci je možna prek telegram kanalov, kot sta 'PutinRestore' in 'PutinInformation.'

Pomembno je vedeti, da plačilo odkupnine ne zagotavlja obnovitve vseh šifriranih datotek, saj lahko hekerji še vedno zavrnejo zagotovitev potrebnega dešifrerja ali ključev. Zato je zelo priporočljivo, da se uporabniki osredotočijo na preventivne ukrepe, kot so redno varnostno kopiranje in posodabljanje varnostne programske opreme, da bi se izognili PUTIN-u in podobnim grožnjam.

Celotno besedilo obvestila o odkupnini PUTIN Ransomware je:

Putinova ekipa napadena -
Ukradli smo veliko količino podatkov, vključno z osebno e-pošto, finančnimi podatki, kontakti itd.
Datotek ni mogoče obnoviti brez našega dekriptorja.
Če nas ne kontaktirate in ne plačate, bomo podatke objavili v medijih.
Obnovitev podatkov po 2 dneh ne bo mogoča.
Pišite nam v telegramu (desktop.telegram.org) - @PutinRestore ali hxxps://t.me/PutinRestore
Aktualne kontakte objavljamo v kanalu Telegram - @PutinInformation ali hxxps://t.me/PutinInformation