Azov Ransomware
Azov Ransomware er blevet brugt af ondsindede trusselsaktører til at låse deres ofres data. I modsætning til det store flertal af ransomware-trusler, ser Azovs operatører ikke ud til at være økonomisk motiverede, som det fremgår af beskeden fra truslen. Analyse af Azov Ransomware-angrebskæden har afsløret, at trusselsaktørerne brugte SmokeLoader- botnettet til at sprede truslen. Derudover bør ofre advares om, at yderligere, truende nyttelast, såsom RedLine Stealer og STOP/Djvu Ransomware- varianterne, kunne være blevet tabt på den brudte enhed sammen med Azov Ransomware.
Når det bliver henrettet på ofrets computer, vil det truende værktøj målrette mod en lang række filtyper og kryptere deres data. Truslen vil dog efterlade alle .ini-, .dll.- og .exe-filer intakte, hvilket sandsynligvis vil undgå at forårsage kritiske systemfejl. Hver krypteret fil vil have '.azov' tilføjet til sit oprindelige navn. Løsesedlen, der indeholder meddelelsen fra angriberne, vil blive slettet som en tekstfil med navnet 'RESTORE_FILES.txt' i hver mappe, der scannes af Azov Ransomware.
I sms'en forsøger hackerne at ramme flere prominente cybersikkerhedsforskere som en del af Azov Ransomwares operatører. Trusselsaktørerne giver forskernes og cybersikkerhedsorganisationernes Twitter-konti, men formår ikke at give ofrene mulighed for at kontakte dem. Som et resultat er der ingen brugbar måde at dekryptere filerne på de berørte computere på.
Den fulde tekst af løsesumsedlen leveret af Azov Ransomware:
'!Azov ransomware!
Hej, mit navn er hasherezade.
Jeg er den polske sikkerhedsekspert.
For at gendanne dine filer kontakt os på Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Hvorfor gjorde du dette ved mine filer?]
Jeg var nødt til at gøre dette for at gøre dig opmærksom på problemet
Vær ikke så uvidende, da vi ignorerede Krim-beslaglæggelsen i årevis.
Grunden til, at vesten ikke hjælper nok Ukraine.
Deres eneste hjælp er våben, men ingen bevægelser mod freden!
Stop krigen, gå på gaden!
Siden hvornår vil den Z-hær være tæt på mit polska land.
Det eneste resultat er atomkrig.
Skift fremtiden nu!
Hjælp Ukraine, kom på gaden!
Vi ønsker, at vores børn skal leve i en fredelig verden.
ВцебудеУкраїна
Biden vil ikke have hjælp til Ukraine.
I folk i USA, kom på gaden, lav revolution!
Hold Amerika fantastisk!
Tyskland spiller mod deres eget folk!
Du! Ein mann fra Deutschland, kom dog, komm raus!
Das ist aber eine Katastrophe, var Biden zu ihnen gemacht hat.
Hvor var det, da Merkel havde krig?
TaiwanIsChina'
