PUTIN Ransomware es otra variante de Conti
PUTIN es un ransomware perteneciente a la familia CONTI que cifra los datos y evita que las víctimas accedan a ellos.
Agrega la extensión ".PUTIN" a los nombres de archivo de todos los archivos cifrados, dejando una nota de rescate que exige el pago por proporcionar la herramienta de descifrado. La nota también amenaza con publicar correos electrónicos robados, información financiera, contactos y otra información si el pago no se realiza dentro de dos días. Para contactar a los actores de amenazas y pagar el rescate, las víctimas reciben un nombre de usuario de Telegram (@PutinRestore) y una lista de contactos publicados actualmente en otro canal de Telegram (@PutinInformation).
Es posible que las víctimas del ransomware PUTIN no puedan acceder a sus datos una vez que se completa el proceso de encriptación. Los nombres de archivo de todos los archivos cifrados contendrán la extensión ".PUTIN" y el ransomware eliminará un archivo "README.txt" que contiene información de contacto. Para recuperar sus datos, las víctimas deben contactar a los actores de amenazas a través del nombre de usuario de Telegram provisto y pagar una tarifa de rescate a cambio de la herramienta de descifrado.
La nota de rescate completa utilizada por el ransomware PUTIN dice lo siguiente:
El equipo de Putin atacó -
Hemos robado una gran cantidad de datos, incluidos correos electrónicos personales, información financiera, contactos, etc.
Los archivos no se pueden recuperar sin nuestro descifrador.
Publicaremos la información en los medios de comunicación si no nos contacta y no paga.
La recuperación de datos no será posible después de 2 días.
Contáctenos en telegram (desktop.telegram.org) - @PutinRestore o hxxps://t.me/PutinRestore
Publicamos los contactos actuales en el canal de Telegram - @PutinInformation o hxxps://t.me/PutinInformation
