Azov Ransomware
Azov Ransomware byl používán zlomyslnými aktéry hrozeb k uzamčení dat svých obětí. Na rozdíl od naprosté většiny ransomwarových hrozeb se zdá, že operátoři Azov nejsou finančně motivováni, jak dokazuje zpráva, kterou hrozba zavrhla. Analýza řetězce útoků Azov Ransomware odhalila, že aktéři hrozby využili botnet SmokeLoader k šíření hrozby. Kromě toho by měly být oběti varovány, že na napadené zařízení mohly být spolu s ransomwarem Azov vypuštěny další, ohrožující užitečné zatížení, jako je RedLine Stealer a varianty STOP/Djvu Ransomware.
Při spuštění na počítači oběti se tento nástroj zaměří na širokou škálu typů souborů a zašifruje jejich data. Hrozba však zanechá všechny soubory .ini, .dll a .exe nedotčené, což pravděpodobně zabrání způsobení kritických systémových chyb. Každý zašifrovaný soubor bude mít ke svému původnímu názvu připojeno '.azov'. Výkupné obsahující zprávu útočníků bude zahozeno jako textový soubor s názvem 'RESTORE_FILES.txt' v každé složce prohledané Azov Ransomware.
V textové zprávě se hackeři snaží obvinit několik prominentních výzkumníků kybernetické bezpečnosti jako součást operátorů Azov Ransomware. Aktéři hrozeb poskytují twitterové účty výzkumníků a organizací pro kybernetickou bezpečnost, ale neposkytují žádný způsob, jak je oběti kontaktovat. V důsledku toho neexistuje žádný schůdný způsob, jak dešifrovat soubory v postižených počítačích.
Úplný text výkupného doručeného Azov Ransomware:
'!Azov ransomware!
Ahoj, jmenuji se hasherezade.
Jsem polský bezpečnostní expert.
Chcete-li obnovit své soubory, kontaktujte nás na twitteru:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Proč jsi to udělal s mými soubory?]
Musel jsem to udělat, abych tě upozornil na problém
Nebuďte tak ignoranti, jako jsme roky ignorovali zabavení Krymu.
Důvod, proč západ Ukrajině dostatečně nepomáhá.
Jejich jedinou pomocí jsou zbraně, ale žádné pohyby směrem k míru!
Zastavte válku, jděte do ulic!
Odkdy bude Z-armáda blízko mé polské země.
Jediným výsledkem je jaderná válka.
Změňte budoucnost hned teď!
Pomozte Ukrajině, pojďte do ulic!
Chceme, aby naše děti žily v mírumilovném světě.
ВцебудеУкраїна
Biden nechce Ukrajině pomáhat.
Vy lidé Spojených států, pojďte do ulic, udělejte revoluci!
Udržujte Ameriku skvělou!
Německo hraje proti vlastním lidem!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, byl Biden zu ihnen gemacht klobouk.
Wie war das schoen, wenn Merkel war da?
Tchaj-wan-Čína'
