Azov Ransomware
Ransomware-ul Azov a fost folosit de actori de amenințări răuvoitori pentru a bloca datele victimelor lor. Spre deosebire de marea majoritate a amenințărilor ransomware, operatorii Azov nu par să fie motivați financiar, așa cum demonstrează mesajul aruncat de amenințare. Analiza lanțului de atacuri Azov Ransomware a dezvăluit că actorii amenințărilor au folosit botnetul SmokeLoader pentru a răspândi amenințarea. În plus, victimele ar trebui să fie avertizate că încărcături suplimentare, amenințătoare, cum ar fi variantele RedLine Stealer și STOP/Djvu Ransomware , ar fi putut fi aruncate pe dispozitivul încălcat, alături de Azov Ransomware.
Când este executat pe computerul victimei, instrumentul de amenințare va viza o gamă largă de tipuri de fișiere și va cripta datele acestora. Cu toate acestea, amenințarea va lăsa intacte orice fișiere .ini, .dll și .exe, probabil pentru a evita cauzarea unor erori critice de sistem. Fiecare fișier criptat va avea „.azov” atașat la numele său original. Nota de răscumpărare care conține mesajul atacatorilor va fi aruncată ca fișier text numit „RESTORE_FILES.txt” în fiecare folder scanat de Azov Ransomware.
În mesajul text, hackerii încearcă să încadreze mai mulți cercetători proeminenți în securitate cibernetică ca parte a operatorilor Azov Ransomware. Actorii amenințărilor oferă conturile de Twitter ale cercetătorilor și ale organizațiilor de securitate cibernetică, dar nu oferă nicio modalitate prin care victimele le pot contacta. Ca urmare, nu există nicio modalitate viabilă de a decripta fișierele de pe computerele afectate.
Textul integral al notei de răscumpărare furnizată de Azov Ransomware:
'!Azov ransomware!
Bună, numele meu este hasherezade.
Sunt expertul polonez în securitate.
Pentru a vă recupera fișierele, contactați-ne pe Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[De ce ai făcut asta cu fișierele mele?]
A trebuit să fac asta pentru a vă atrage atenția asupra problemei
Nu fi atât de ignorant, deoarece am ignorat confiscarea Crimeei de ani de zile.
Motivul pentru care Occidentul nu ajută suficient Ucraina.
Singurul lor ajutor sunt armele, dar nicio mișcare spre pace!
Opriți războiul, mergeți în stradă!
De când acea armată Z va fi aproape de țara mea, Polska.
Singurul rezultat este războiul nuclear.
Schimba viitorul acum!
Ajută Ucraina, vino în stradă!
Ne dorim ca copiii noștri să trăiască într-o lume pașnică.
ВцебудеУкраїна
Biden nu vrea să ajute Ucraina.
Voi, oamenii din Statele Unite, veniți în stradă, faceți revoluție!
Păstrează America grozavă!
Germania joacă împotriva propriului popor!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Taiwan este China"
