Putin Ransomware
PUTIN Ransomware là một thành viên của gia đình ransomware CONTI nhắm mục tiêu vào nạn nhân bằng cách mã hóa dữ liệu của họ và ngăn họ truy cập vào dữ liệu đó. Dòng ransomware CONTI đã hoạt động từ năm 2022 và các mối đe dọa của nó thường lây lan qua email độc hại, bộ công cụ khai thác và phần mềm độc hại khác.
Sau khi bắt đầu, PUTIN sẽ thêm phần mở rộng ".PUTIN" vào tất cả các tệp được mã hóa và thả tệp "README.txt" chứa thông tin liên hệ để thanh toán tiền chuộc. Phần mềm độc hại này được biết là sử dụng các phương pháp mã hóa phức tạp khiến dữ liệu không thể khôi phục được nếu không có khóa giải mã duy nhất. Lưu ý đòi tiền chuộc của mối đe dọa nói rằng một lượng lớn dữ liệu nhạy cảm, chẳng hạn như email cá nhân, thông tin tài chính và danh bạ, đã bị đánh cắp trước khi mã hóa. Thủ phạm đang yêu cầu thanh toán trong vòng hai ngày để cung cấp quyền truy cập vào dữ liệu được mã hóa thông qua bộ giải mã, nếu không chúng sẽ công bố dữ liệu lên phương tiện truyền thông. Việc liên lạc với thủ phạm có thể được thực hiện thông qua các kênh điện tín như 'PutinRestore' và 'PutinInformation'.
Điều quan trọng cần lưu ý là việc trả tiền chuộc không đảm bảo khôi phục được tất cả các tệp được mã hóa, vì tin tặc vẫn có thể từ chối cung cấp bộ giải mã hoặc khóa cần thiết. Do đó, người dùng nên tập trung vào các biện pháp phòng ngừa như sao lưu thường xuyên và cập nhật phần mềm bảo mật để tránh PUTIN và các mối đe dọa tương tự.
Toàn văn thông báo đòi tiền chuộc của PUTIN Ransomware là:
Đội Putin tấn công -
Chúng tôi đã bị đánh cắp một lượng lớn dữ liệu, bao gồm email cá nhân, thông tin tài chính, danh bạ, v.v.
Không thể khôi phục tệp nếu không có bộ giải mã của chúng tôi.
Chúng tôi sẽ công bố thông tin trên các phương tiện truyền thông nếu bạn không liên hệ với chúng tôi và không thanh toán.
Phục hồi dữ liệu sẽ không thể thực hiện được sau 2 ngày.
Liên hệ với chúng tôi qua điện tín (desktop.telegram.org) - @PutinRestore hoặc hxxps://t.me/PutinRestore
Chúng tôi xuất bản các liên hệ hiện tại trên kênh Telegram - @PutinInformation hoặc hxxps://t.me/PutinInformation
