Putin Ransomware

PUTIN Fidye Yazılımı, kurbanların verilerini şifreleyerek ve bu verilere erişmelerini engelleyerek hedef alan CONTI fidye yazılımı ailesinin bir üyesidir. CONTI fidye yazılımı ailesi 2022'den beri aktiftir ve tehditleri genellikle kötü amaçlı e-postalar, yararlanma kitleri ve diğer kötü amaçlı yazılımlar yoluyla yayılır.

Başlatıldıktan sonra PUTIN, ".PUTIN" uzantısını tüm şifrelenmiş dosyalara ekler ve fidye ödemesi için iletişim bilgilerini içeren bir "README.txt" dosyası bırakır. Bu kötü amaçlı yazılımın, benzersiz bir şifre çözme anahtarı olmadan verileri kurtarılamaz hale getiren gelişmiş şifreleme yöntemleri kullandığı bilinmektedir. Tehdidin fidye notu, kişisel e-postalar, finansal bilgiler ve kişiler gibi büyük hacimli hassas verilerin şifrelemeden önce çalındığını belirtir. Failler, bir şifre çözücü aracılığıyla şifrelenmiş verilere erişim sağlamak için iki gün içinde ödeme talep ediyor, aksi takdirde verileri medyada yayınlayacaklar. Faillerle iletişim 'PutinRestore' ve 'PutinInformation' gibi telgraf kanalları aracılığıyla sağlanabilmektedir.

Bilgisayar korsanları yine de gerekli şifre çözücüyü veya anahtarları sağlamayı reddedebileceğinden, fidyeyi ödemenin tüm şifrelenmiş dosyaların kurtarılmasını garanti etmediğini unutmamak önemlidir. Bu nedenle, kullanıcıların PUTIN ve benzeri tehditlerden korunmak için düzenli yedekleme ve güvenlik yazılımlarını güncel tutma gibi önleyici tedbirlere odaklanmaları önemle tavsiye edilir.

PUTIN Ransomware'in fidye notunun tam metni:

Putin Timi saldırıya uğradı -
Kişisel e-postalar, finansal bilgiler, kişiler vb. dahil olmak üzere büyük miktarda veri çaldık.
Şifre çözücümüz olmadan dosyalar kurtarılamaz.
Bizimle iletişime geçmez ve ödeme yapmazsanız bilgileri medyada yayınlayacağız.
2 gün sonra veri kurtarma mümkün olmayacaktır.
Bize telegram(desktop.telegram.org) adresinden ulaşın - @PutinRestore veya hxxps://t.me/PutinRestore
Mevcut kişileri Telegram kanalında yayınlıyoruz - @PutinInformation veya hxxps://t.me/PutinInformation