Azov Ransomware
Το Azov Ransomware έχει χρησιμοποιηθεί από κακοπροαίρετους παράγοντες απειλών για να κλειδώσουν τα δεδομένα των θυμάτων τους. Σε αντίθεση με τη συντριπτική πλειοψηφία των απειλών ransomware, οι χειριστές του Azov δεν φαίνεται να έχουν οικονομικά κίνητρα, όπως αποδεικνύεται από το μήνυμα που έπεσε από την απειλή. Η ανάλυση της αλυσίδας επιθέσεων Azov Ransomware αποκάλυψε ότι οι φορείς απειλών χρησιμοποίησαν το botnet SmokeLoader για να διαδώσουν την απειλή. Επιπλέον, τα θύματα θα πρέπει να προειδοποιούνται ότι επιπλέον, απειλητικά ωφέλιμα φορτία, όπως το RedLine Stealer και οι παραλλαγές STOP/Djvu Ransomware , θα μπορούσαν να είχαν απορριφθεί στη συσκευή που παραβιάστηκε, μαζί με το Azov Ransomware.
Όταν εκτελείται στον υπολογιστή του θύματος, το απειλητικό εργαλείο θα στοχεύσει μια τεράστια γκάμα τύπων αρχείων και θα κρυπτογραφήσει τα δεδομένα τους. Ωστόσο, η απειλή θα αφήσει ανέπαφα όλα τα αρχεία .ini, .dll. και .exe, πιθανόν να αποφευχθεί η πρόκληση κρίσιμων σφαλμάτων συστήματος. Κάθε κρυπτογραφημένο αρχείο θα έχει ".azov" προσαρτημένο στο αρχικό του όνομα. Το σημείωμα λύτρων που περιέχει το μήνυμα των εισβολέων θα απορριφθεί ως αρχείο κειμένου με το όνομα "RESTORE_FILES.txt" σε κάθε φάκελο που σαρώνεται από το Azov Ransomware.
Στο μήνυμα κειμένου, οι χάκερ προσπαθούν να πλαισιώσουν αρκετούς εξέχοντες ερευνητές κυβερνοασφάλειας ως μέρος των χειριστών του Azov Ransomware. Οι παράγοντες της απειλής δίνουν στους λογαριασμούς Twitter των ερευνητών και των οργανισμών κυβερνοασφάλειας, αλλά αποτυγχάνουν να παρέχουν κανένα τρόπο επικοινωνίας των θυμάτων μαζί τους. Ως αποτέλεσμα, δεν υπάρχει βιώσιμος τρόπος αποκρυπτογράφησης των αρχείων στους υπολογιστές που επηρεάζονται.
Το πλήρες κείμενο του σημειώματος λύτρων που παραδόθηκε από το Azov Ransomware:
'!Azov ransomware!
Γεια σας, με λένε hasherezade.
Είμαι ο Πολωνός ειδικός σε θέματα ασφάλειας.
Για να ανακτήσετε τα αρχεία σας επικοινωνήστε μαζί μας στο twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Γιατί το κάνατε αυτό στα αρχεία μου;]
Έπρεπε να το κάνω αυτό για να επιστήσω την προσοχή σας στο πρόβλημα
Μην είστε τόσο αδαείς όπως αγνοούσαμε την κατάσχεση της Κριμαίας για χρόνια.
Ο λόγος που η Δύση δεν βοηθά αρκετά την Ουκρανία.
Η μόνη τους βοήθεια είναι τα όπλα, αλλά όχι κινήσεις προς την ειρήνη!
Σταματήστε τον πόλεμο, βγείτε στους δρόμους!
Από πότε αυτός ο Z-στρατός θα είναι κοντά στη χώρα μου στην Polska.
Το μόνο αποτέλεσμα είναι ο πυρηνικός πόλεμος.
Αλλάξτε το μέλλον τώρα!
Βοηθήστε την Ουκρανία, βγείτε στους δρόμους!
Θέλουμε τα παιδιά μας να ζουν σε έναν ειρηνικό κόσμο.
ВцебудеУкраїна
Ο Μπάιντεν δεν θέλει βοήθεια στην Ουκρανία.
Εσείς οι λαοί των Ηνωμένων Πολιτειών, βγείτε στους δρόμους, κάντε επανάσταση!
Κρατήστε την Αμερική υπέροχη!
Η Γερμανία παίζει με τους δικούς της ανθρώπους!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Ταϊβάν είναι Κίνα'
