Azov Ransomware
L'Azov Ransomware ha estat utilitzat per actors d'amenaces malintencionats per bloquejar les dades de les seves víctimes. A diferència de la gran majoria de les amenaces de ransomware, els operadors d'Azov no semblen estar motivats econòmicament, com ho demostra el missatge que va deixar anar l'amenaça. L'anàlisi de la cadena d'atac de Azov Ransomware ha revelat que els actors de l'amenaça van utilitzar la xarxa de bots SmokeLoader per difondre l'amenaça. A més, s'hauria d'advertir a les víctimes que càrregues útils addicionals amenaçadores, com ara RedLine Stealer i les variants STOP/Djvu Ransomware , podrien haver-se deixat caure al dispositiu trencat, juntament amb Azov Ransomware.
Quan s'executa a l'ordinador de la víctima, l'eina amenaçadora apuntarà a una àmplia gamma de tipus de fitxers i xifrarà les seves dades. No obstant això, l'amenaça deixarà intactes els fitxers .ini, .dll i .exe, per evitar que es produeixin errors crítics del sistema. Cada fitxer xifrat tindrà ".azov" afegit al seu nom original. La nota de rescat que conté el missatge dels atacants es deixarà caure com a fitxer de text anomenat "RESTORE_FILES.txt" a cada carpeta escanejada per Azov Ransomware.
Al missatge de text, els pirates informàtics intenten emmarcar diversos investigadors destacats de ciberseguretat com a part dels operadors d'Azov Ransomware. Els actors de l'amenaça donen els comptes de Twitter dels investigadors i les organitzacions de ciberseguretat, però no proporcionen cap manera perquè les víctimes es posin en contacte amb ells. Com a resultat, no hi ha cap manera viable de desxifrar els fitxers dels ordinadors afectats.
El text complet de la nota de rescat lliurada per Azov Ransomware:
'!Ransomware Azov!
Hola, em dic hasherezade.
Sóc l'expert en seguretat polonès.
Per recuperar els teus arxius contacta amb nosaltres a twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Per què vas fer això als meus fitxers?]
Vaig haver de fer això per cridar la vostra atenció sobre el problema
No sigueu tan ignorants, ja que durant anys vam ignorar la confiscació de Crimea.
La raó per la qual l'oest no ajuda prou a Ucraïna.
La seva única ajuda són les armes, però cap moviment cap a la pau!
Atureu la guerra, aneu al carrer!
Des de quan aquest exèrcit Z estarà a prop del meu país de Polska.
L'únic resultat és la guerra nuclear.
Canvia el futur ara!
Ajuda a Ucraïna, vine al carrer!
Volem que els nostres fills visquin en un món pacífic.
ВцебудеУкраїна
Biden no vol ajudar a Ucraïna.
Vosaltres, gent dels Estats Units, veniu al carrer, feu revolució!
Mantingueu Amèrica fantàstica!
Alemanya juga contra el seu propi poble!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Taiwan és la Xina"
