Azak Fidye Yazılımı
Azov Ransomware, kötü niyetli tehdit aktörleri tarafından kurbanlarının verilerini kilitlemek için kullanıldı. Fidye yazılımı tehditlerinin büyük çoğunluğunun aksine, Azov'un operatörleri, tehdidin bıraktığı mesajın kanıtladığı gibi, finansal olarak motive olmuş görünmüyor. Azov Ransomware saldırı zincirinin analizi, tehdit aktörlerinin tehdidi yaymak için SmokeLoader botnet'i kullandığını ortaya çıkardı. Buna ek olarak, kurbanlar, Azov Ransomware ile birlikte RedLine Stealer ve STOP/Djvu Ransomware çeşitleri gibi ek tehdit edici yüklerin ihlal edilen cihaza bırakılmış olabileceği konusunda uyarılmalıdır.
Kurbanın bilgisayarında çalıştırıldığında, tehdit aracı çok çeşitli dosya türlerini hedef alacak ve verilerini şifreleyecektir. Ancak tehdit, herhangi bir kritik sistem hatasına neden olmamak için olası tüm .ini, .dll. ve .exe dosyalarını olduğu gibi bırakacaktır. Her şifreli dosyanın orijinal adına '.azov' eklenecektir. Saldırganların mesajını içeren fidye notu, Azov Ransomware tarafından taranan her klasöre 'RESTORE_FILES.txt' adlı bir metin dosyası olarak bırakılacaktır.
Kısa mesajda, bilgisayar korsanları, Azov Ransomware operatörlerinin bir parçası olarak önde gelen birkaç siber güvenlik araştırmacısını çerçevelemeye çalışıyor. Tehdit aktörleri, araştırmacıların ve siber güvenlik kuruluşlarının Twitter hesaplarını veriyor, ancak mağdurların kendileriyle iletişim kurması için herhangi bir yol sağlayamıyor. Sonuç olarak, etkilenen bilgisayarlardaki dosyaların şifresini çözmenin geçerli bir yolu yoktur.
Azov Ransomware tarafından sağlanan fidye notunun tam metni:
'!Azov fidye yazılımı!
Merhaba benim adım hasherezade.
Polonya güvenlik uzmanıyım.
Dosyalarınızı kurtarmak için twitter'da bizimle iletişime geçin:
@haşerezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepinbilgisayar
Слава Україні #Вцебудеукраїна
[Bunu dosyalarıma neden yaptın?]
Dikkatinizi soruna çekmek için bunu yapmak zorundaydım.
Yıllardır Kırım'ın işgalini görmezden geldiğimiz kadar cahil olmayın.
Batı'nın Ukrayna'ya yeterince yardım etmemesinin nedeni.
Tek yardımları silah, ama barışa yönelik hareket yok!
Savaşı durdurun, sokağa çıkın!
Z-ordusu ne zamandan beri Polska ülkeme yakın olacak.
Tek sonuç nükleer savaştır.
Geleceği şimdi değiştirin!
Ukrayna'ya yardım edin, sokağa çıkın!
Çocuklarımızın barışçıl bir dünyada yaşamasını istiyoruz.
ВцебудеУкраїна
Biden, Ukrayna'dan yardım istemiyor.
Siz Birleşik Devletler halkı, sokağa çıkın, devrim yapın!
Amerika'yı harika tutun!
Almanya kendi halkına karşı oynuyor!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, Biden zu ihnen gemacht şapkaydı.
Wie war das schoen, wenn Merkel war da?
TayvanIsÇin'
