Putin Ransomware
PUTIN Ransomware fait partie de la famille des ransomwares CONTI qui cible les victimes en cryptant leurs données et en les empêchant d'y accéder. La famille de rançongiciels CONTI est active depuis 2022 et ses menaces se propagent généralement par le biais d'e-mails malveillants, de kits d'exploitation et d'autres logiciels malveillants.
Une fois lancé, PUTIN ajoute l'extension ".PUTIN" à tous les fichiers cryptés et dépose un fichier "README.txt" contenant les informations de contact pour le paiement d'une rançon. Ce logiciel malveillant est connu pour utiliser des méthodes de cryptage sophistiquées qui rendent les données irrécupérables sans clé de décryptage unique. La note de rançon de la menace indique qu'un grand volume de données sensibles, telles que des e-mails personnels, des informations financières et des contacts, a été volé avant le cryptage. Les auteurs exigent un paiement dans les deux jours pour donner accès aux données cryptées via un décrypteur, sinon ils publieront les données dans les médias. La communication avec les auteurs peut être établie via des canaux de télégrammes tels que « PutinRestore » et « PutinInformation ».
Il est important de noter que le paiement de la rançon ne garantit pas la récupération de tous les fichiers cryptés, car les pirates peuvent toujours refuser de fournir le décrypteur ou les clés nécessaires. Ainsi, il est fortement recommandé aux utilisateurs de se concentrer sur des mesures préventives telles que des sauvegardes régulières et la mise à jour des logiciels de sécurité afin d'éviter PUTIN et les menaces similaires.
Le texte complet de la note de rançon de PUTIN Ransomware est :
L'équipe de Poutine attaquée -
Nous avons volé une grande quantité de données, notamment des e-mails personnels, des informations financières, des contacts, etc.
Les fichiers ne peuvent pas être récupérés sans notre décrypteur.
Nous publierons l'information dans les médias si vous ne nous contactez pas et ne payez pas.
La récupération des données ne sera pas possible après 2 jours.
Contactez-nous par télégramme (desktop.telegram.org) - @PutinRestore ou hxxps://t.me/PutinRestore
Nous publions les contacts actuels sur la chaîne Telegram - @PutinInformation ou hxxps://t.me/PutinInformation
