Putin Ransomware
PUTIN Ransomware є членом сімейства програм-вимагачів CONTI, які націлені на жертв, шифруючи їхні дані та запобігаючи їм доступ до них. Сімейство програм-вимагачів CONTI активно працює з 2022 року, і їх загрози зазвичай поширюються через шкідливі електронні листи, набори експлойтів та інше шкідливе програмне забезпечення.
Після запуску PUTIN додає розширення «.PUTIN» до всіх зашифрованих файлів і скидає файл «README.txt», що містить контактну інформацію для виплати викупу. Відомо, що ця шкідлива програма використовує складні методи шифрування, які роблять дані неможливими для відновлення без унікального ключа дешифрування. У повідомленні про викуп зазначено, що великий обсяг конфіденційних даних, таких як особиста електронна пошта, фінансова інформація та контакти, було викрадено до шифрування. Зловмисники вимагають протягом двох днів заплатити за надання доступу до зашифрованих даних через дешифратор, інакше вони опублікують дані в ЗМІ. Спілкуватися зі зловмисниками можна через телеграм-канали, такі як «PutinRestore» та «PutinInformation».
Важливо зауважити, що сплата викупу не гарантує відновлення всіх зашифрованих файлів, оскільки хакери все одно можуть відмовитися надати необхідний дешифратор або ключі. Таким чином, користувачам настійно рекомендується зосередитися на профілактичних заходах, таких як регулярне резервне копіювання та підтримка програмного забезпечення безпеки в актуальному стані, щоб уникнути PUTIN та подібних загроз.
Повний текст повідомлення PUTIN Ransomware про викуп:
Команда Путіна атакувала -
Ми викрали велику кількість даних, зокрема особисту електронну пошту, фінансову інформацію, контакти тощо.
Файли неможливо відновити без нашого дешифратора.
Ми опублікуємо інформацію в ЗМІ, якщо ви не зв'яжетеся з нами і не заплатите.
Відновлення даних буде неможливим через 2 дні.
Зв'яжіться з нами в Telegram(desktop.telegram.org) - @PutinRestore або hxxps://t.me/PutinRestore
Ми публікуємо актуальні контакти в Telegram-каналі - @PutinInformation або hxxps://t.me/PutinInformation
