Putin Ransomware

PUTIN Ransomware は CONTI ランサムウェア ファミリーのメンバーであり、被害者のデータを暗号化してアクセスを阻止することで被害者を標的にします。 CONTI ランサムウェア ファミリーは 2022 年から活動しており、その脅威は通常、悪意のある電子メール、エクスプロイト キット、およびその他の悪意のあるソフトウェアを通じて拡散されます。

開始されると、PUTIN はすべての暗号化ファイルに「.PUTIN」拡張子を追加し、身代金支払いのための連絡先情報を含む「README.txt」ファイルをドロップします。このマルウェアは、一意の復号化キーがないとデータを回復できないようにする高度な暗号化方法を使用することが知られています。この脅威の身代金メモには、個人の電子メール、財務情報、連絡先などの大量の機密データが暗号化される前に盗まれたと記載されています。加害者は、復号化ツールを介して暗号化されたデータへのアクセスを提供するために、2 日以内に支払いを要求しています。さもなければ、彼らはデータをメディアに公開します。加害者との通信は、「PutinRestore」や「PutinInformation」などの電報チャネルを通じて行うことができます。

身代金を支払っても暗号化されたすべてのファイルの復元が保証されるわけではないことに注意してください。したがって、PUTIN や同様の脅威を回避するために、定期的なバックアップやセキュリティ ソフトウェアを最新の状態に保つなどの予防策に注力することを強くお勧めします。

PUTIN ランサムウェアの身代金メモの全文は次のとおりです。

プーチン・チームが攻撃 -
個人の電子メール、財務情報、連絡先などを含む大量のデータを盗みました。
当社のデクリプタがないと、ファイルを復元できません。
ご連絡・お支払いがない場合はメディアに掲載させていただきます。
2 日を過ぎるとデータ復旧ができなくなります。
テレグラム (desktop.telegram.org) でお問い合わせください - @PutinRestore または hxxps://t.me/PutinRestore
現在の連絡先は Telegram チャネルで公開しています - @PutinInformation または hxxps://t.me/PutinInformation