Azov ransomware
Azov Ransomware è stato utilizzato da criminali criminali per bloccare i dati delle loro vittime. A differenza della stragrande maggioranza delle minacce ransomware, gli operatori di Azov non sembrano essere finanziariamente motivati, come dimostra il messaggio lasciato cadere dalla minaccia. L'analisi della catena di attacco di Azov Ransomware ha rivelato che gli attori delle minacce hanno utilizzato la botnet SmokeLoader per diffondere la minaccia. Inoltre, le vittime dovrebbero essere avvertite che ulteriori payload minacciosi, come il RedLine Stealer e le varianti STOP/Djvu Ransomware , potrebbero essere stati rilasciati sul dispositivo violato, insieme ad Azov Ransomware.
Quando viene eseguito sul computer della vittima, lo strumento minaccioso prende di mira una vasta gamma di tipi di file e crittografa i suoi dati. Tuttavia, la minaccia lascerà intatti tutti i file .ini, .dll. ed .exe, probabilmente per evitare di causare errori di sistema critici. Ogni file crittografato avrà '.azov' aggiunto al suo nome originale. La richiesta di riscatto contenente il messaggio degli aggressori verrà rilasciata come file di testo denominato "RESTORE_FILES.txt" in ciascuna cartella scansionata da Azov Ransomware.
Nel messaggio di testo, gli hacker cercano di incastrare diversi importanti ricercatori di sicurezza informatica come parte degli operatori di Azov Ransomware. Gli attori delle minacce forniscono gli account Twitter dei ricercatori e delle organizzazioni di sicurezza informatica, ma non forniscono alcun modo alle vittime per contattarli. Di conseguenza, non esiste un modo praticabile per decrittografare i file sui computer interessati.
Il testo completo della richiesta di riscatto consegnata da Azov Ransomware:
'! Azov ransomware!
Ciao, mi chiamo hasherezade.
Sono l'esperto di sicurezza polacco.
Per recuperare i tuoi file contattaci su twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Perché hai fatto questo ai miei file?]
Ho dovuto farlo per attirare la vostra attenzione sul problema
Non essere così ignorante come abbiamo ignorato il sequestro della Crimea per anni.
Il motivo per cui l'Occidente non aiuta abbastanza l'Ucraina.
Il loro unico aiuto sono le armi, ma nessun movimento verso la pace!
Ferma la guerra, scendi in piazza!
Da quando quell'esercito Z sarà vicino al mio paese Polska.
L'unico risultato è la guerra nucleare.
Cambia il futuro ora!
Aiuta l'Ucraina, vieni in piazza!
Vogliamo che i nostri figli vivano nel mondo pacifico.
ВцебудеУкраїна
Biden non vuole aiutare l'Ucraina.
Popolo degli Stati Uniti, scendi in piazza, fai la rivoluzione!
Mantieni l'America alla grande!
La Germania gioca contro la propria gente!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, era il cappello Biden zu ihnen gemacht.
Wie war das schoen, wenn Merkel war da?
Taiwan è la Cina
