Putin Ransomware
ПУТИН Рансомваре је члан ЦОНТИ рансомваре породице који циља на жртве тако што шифрује њихове податке и спречава их да им приступе. ЦОНТИ породица рансомваре-а је активна од 2022. године, а њене претње се обично шире преко злонамерних е-порука, комплета за експлоатацију и другог злонамерног софтвера.
Када се покрене, ПУТИН додаје екстензију „.ПУТИН“ свим шифрованим датотекама и испушта датотеку „РЕАДМЕ.ткт“ која садржи контакт информације за уплату откупнине. Познато је да овај малвер користи софистициране методе шифровања које чине податке непоправљивим без јединственог кључа за дешифровање. У белешци о откупнини се наводи да је велика количина осетљивих података, као што су лични мејлови, финансијске информације и контакти, украдена пре шифровања. Починиоци захтевају плаћање у року од два дана како би омогућили приступ шифрованим подацима путем дешифратора, или ће податке објавити у медијима. Комуникација са починиоцима може се остварити путем телеграмских канала као што су „ПутинРесторе“ и „ПутинИнформатион“.
Важно је напоменути да плаћање откупнине не гарантује опоравак свих шифрованих датотека, јер хакери и даље могу да одбију да обезбеде неопходан дешифратор или кључеве. Стога се корисницима препоручује да се фокусирају на превентивне мере као што су редовно прављење резервних копија и ажурирање безбедносног софтвера како би избегли ПУТИН и сличне претње.
Комплетан текст поруке о откупу ПУТИН Рансомваре-а је:
Путинов тим напао -
Украли смо велику количину података, укључујући личне мејлове, финансијске информације, контакте итд.
Датотеке се не могу опоравити без нашег дешифратора.
Информацију ћемо објавити у медијима ако нам се не јавите и не платите.
Опоравак података неће бити могућ након 2 дана.
Контактирајте нас у телеграму (десктоп.телеграм.орг) - @ПутинРесторе или хккпс://т.ме/ПутинРесторе
Тренутне контакте објављујемо на Телеграм каналу - @ПутинИнформатион или хккпс://т.ме/ПутинИнформатион
