Azovi lunavara
Kurja mõtlemisega ähvardajad on kasutanud Azovi lunavara oma ohvrite andmete lukustamiseks. Erinevalt valdavast enamusest lunavaraohtudest ei paista Azovi operaatorid olevat rahaliselt motiveeritud, mida tõendab ähvardusel saadetud sõnum. Azovi lunavara rünnakuahela analüüs näitas, et ohus osalejad kasutasid ohu levitamiseks robotvõrku SmokeLoader . Lisaks tuleks ohvreid hoiatada, et kõrvuti Azovi lunavaraga võidi rikutud seadmele kukkuda täiendavaid ähvardavaid koormaid, nagu RedLine Stealer ja STOP/Djvu Ransomware variandid.
Ohvri arvutis sooritades sihib ähvardamistööriist suurt hulka failitüüpe ja krüpteerib nende andmed. Oht jätab aga kõik .ini-, .dll- ja .exe-failid puutumata, vältides tõenäoliselt kriitiliste süsteemivigade tekitamist. Iga krüptitud faili algsele nimele lisatakse ".azov". Ründajate sõnumit sisaldav lunarahateade puistatakse tekstifailina nimega 'RESTORE_FILES.txt' igasse Azov Ransomware'i skannitud kausta.
Tekstisõnumis üritavad häkkerid raamistada mitut silmapaistvat küberjulgeoleku teadlast Azov Ransomware'i operaatorite osana. Ohutegijad annavad teadlaste ja küberjulgeolekuorganisatsioonide Twitteri kontosid, kuid ei võimalda ohvritel nendega ühendust võtta. Selle tulemusena puudub mõjutatud arvutites olevate failide dekrüpteerimiseks otstarbekas viis.
Azov Ransomware tarnitud lunaraha täistekst:
'!Azovi lunavara!
Tere, minu nimi on hasherezade.
Olen Poola turvaekspert.
Failide taastamiseks võtke meiega Twitteris ühendust:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Miks te seda minu failidega tegite?]
Pidin seda tegema, et juhtida teie tähelepanu probleemile
Ärge olge nii võhiklikud, nagu me eirasime aastaid Krimmi konfiskeerimist.
Põhjus, miks lääs Ukrainat piisavalt ei aita.
Nende ainus abi on relvad, kuid mitte ühtegi liikumist rahu poole!
Lõpetage sõda, minge tänavatele!
Mis ajast see Z-armee on minu Poola riigi lähedal.
Ainus tulemus on tuumasõda.
Muutke tulevikku kohe!
Aidake Ukrainat, tulge tänavatele!
Me tahame, et meie lapsed elaks rahulikus maailmas.
ВцебудеУкраїна
Biden ei taha Ukrainat aidata.
Ameerika Ühendriikide inimesed, tulge tänavatele, tehke revolutsioon!
Hoidke Ameerikat suurepärasena!
Saksamaa mängib oma rahva vastu!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, oli Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Taiwan on Hiina
