Putin ransomware
PUTIN Ransomware es un miembro de la familia de ransomware CONTI que se dirige a las víctimas al cifrar sus datos y evitar que accedan a ellos. La familia de ransomware CONTI ha estado activa desde 2022 y sus amenazas generalmente se propagan a través de correos electrónicos maliciosos, kits de explotación y otro software malicioso.
Una vez iniciado, PUTIN agrega la extensión ".PUTIN" a todos los archivos cifrados y suelta un archivo "README.txt" que contiene información de contacto para el pago de un rescate. Se sabe que este malware utiliza métodos de cifrado sofisticados que hacen que los datos sean irrecuperables sin una clave de descifrado única. La nota de rescate de la amenaza establece que se robó una gran cantidad de datos confidenciales, como correos electrónicos personales, información financiera y contactos, antes del cifrado. Los perpetradores exigen el pago dentro de los dos días para brindar acceso a los datos cifrados a través de un descifrador, o de lo contrario publicarán los datos en los medios. La comunicación con los perpetradores se puede realizar a través de canales de Telegram como 'PutinRestore' y 'PutinInformation'.
Es importante tener en cuenta que pagar el rescate no garantiza la recuperación de todos los archivos cifrados, ya que los piratas informáticos aún pueden negarse a proporcionar el descifrador o las claves necesarias. Por lo tanto, se recomienda encarecidamente que los usuarios se centren en medidas preventivas, como copias de seguridad periódicas y mantener actualizado el software de seguridad para evitar PUTIN y amenazas similares.
El texto completo de la nota de rescate de PUTIN Ransomware es:
El equipo de Putin atacó -
Hemos robado una gran cantidad de datos, incluidos correos electrónicos personales, información financiera, contactos, etc.
Los archivos no se pueden recuperar sin nuestro descifrador.
Publicaremos la información en los medios de comunicación si no nos contacta y no paga.
La recuperación de datos no será posible después de 2 días.
Contáctenos en telegram (desktop.telegram.org) - @PutinRestore o hxxps://t.me/PutinRestore
Publicamos los contactos actuales en el canal de Telegram - @PutinInformation o hxxps://t.me/PutinInformation
