Azov рансъмуер
Azov Ransomware е използван от злонамерени заплахи, за да заключат данните на своите жертви. За разлика от по-голямата част от заплахите за рансъмуер, операторите на Азов не изглеждат финансово мотивирани, както се вижда от съобщението, изпуснато от заплахата. Анализът на веригата от атаки на Azov Ransomware разкри, че участниците в заплахата са използвали ботнета SmokeLoader за разпространение на заплахата. В допълнение, жертвите трябва да бъдат предупредени, че допълнителни, заплашителни полезни натоварвания, като RedLine Stealer и вариантите STOP/Djvu Ransomware , може да са били пуснати на пробито устройство, заедно с Azov Ransomware.
Когато бъде изпълнен на компютъра на жертвата, заплашителният инструмент ще се насочи към широк набор от типове файлове и ще шифрова техните данни. Заплахата обаче ще остави всички .ini, .dll. и .exe файлове непокътнати, вероятно за да избегне причиняването на критични системни грешки. Всеки шифрован файл ще има '.azov', добавен към оригиналното му име. Бележката за откуп, съдържаща съобщението на нападателите, ще бъде премахната като текстов файл с име „RESTORE_FILES.txt“ във всяка папка, сканирана от Azov Ransomware.
В текстовото съобщение хакерите се опитват да представят няколко видни изследователи на киберсигурността като част от операторите на Azov Ransomware. Актьорите на заплахата предоставят Twitter акаунтите на изследователите и организациите за киберсигурност, но не успяват да осигурят никакъв начин жертвите да се свържат с тях. В резултат на това няма жизнеспособен начин за дешифриране на файловете на засегнатите компютри.
Пълният текст на бележката за откуп, доставена от Azov Ransomware:
'!Azov рансъмуер!
Здравейте, казвам се хашерезаде.
Аз съм полският експерт по сигурността.
За да възстановите вашите файлове, свържете се с нас в twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Защо направихте това с файловете ми?]
Трябваше да направя това, за да насоча вниманието ви към проблема
Не бъдете толкова невежи, тъй като ние игнорирахме завладяването на Крим години наред.
Причината, поради която западът не помага достатъчно на Украйна.
Единствената им помощ са оръжията, но никакви движения към мира!
Спрете войната, излезте на улицата!
Откога тази Z-армия ще бъде близо до моята Полска страна.
Единственият изход е ядрена война.
Променете бъдещето сега!
Помогнете на Украйна, излезте на улицата!
Искаме децата ни да живеят в мирен свят.
Вцебуде Україна
Байдън не иска помощ от Украйна.
Вие, хора на Съединените щати, излезте на улицата, направете революция!
Пазете Америка страхотна!
Германия играе срещу собствения си народ!
Ду! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Тайван е Китай'
