باج افزار Azov

باج‌افزار Azov توسط عوامل تهدید شیطان‌اندیش برای قفل کردن داده‌های قربانیانشان استفاده شده است. بر خلاف اکثریت قریب به اتفاق تهدیدات باج افزار، اپراتورهای Azov انگیزه مالی ندارند، همانطور که با پیام حذف شده توسط تهدید نشان می دهد. تجزیه و تحلیل زنجیره حمله باج افزار Azov نشان داده است که عوامل تهدید از بات نت SmokeLoader برای گسترش تهدید استفاده کرده اند. علاوه بر این، باید به قربانیان هشدار داده شود که محموله‌های اضافی و تهدیدکننده مانند RedLine Stealer و گونه‌های باج‌افزار STOP/Djvu ، در کنار باج‌افزار Azov بر روی دستگاه نقض‌شده رها شده باشند.

هنگامی که در رایانه قربانی اجرا می شود، ابزار تهدید کننده طیف گسترده ای از انواع فایل ها را هدف قرار می دهد و داده های آنها را رمزگذاری می کند. با این حال، این تهدید، فایل‌های .ini، .dll. و .exe را دست نخورده باقی می‌گذارد و احتمالاً از ایجاد هرگونه خطای مهم سیستم جلوگیری می‌کند. هر فایل رمزگذاری شده دارای "azov." به نام اصلی خود خواهد بود. یادداشت باج حاوی پیام مهاجمان به عنوان یک فایل متنی با نام "RESTORE_FILES.txt" در هر پوشه ای که توسط باج افزار Azov اسکن شده است، حذف می شود.

در این پیام متنی، هکرها سعی می کنند چندین محقق برجسته امنیت سایبری را به عنوان بخشی از اپراتورهای باج افزار Azov قرار دهند. بازیگران تهدید به حساب‌های توییتر محققان و سازمان‌های امنیت سایبری می‌دهند، اما هیچ راهی برای تماس قربانیان ارائه نمی‌دهند. در نتیجه، هیچ راه قابل قبولی برای رمزگشایی فایل ها در رایانه های آسیب دیده وجود ندارد.

متن کامل یادداشت باج ارائه شده توسط باج افزار Azov:

باج افزار Azov!

سلام اسم من hasherezade هستش
من کارشناس امنیت لهستان هستم.

برای بازیابی فایل های خود با ما در توییتر تماس بگیرید:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[چرا با فایل های من این کار را کردی؟]
من مجبور شدم این کار را انجام دهم تا توجه شما را به مشکل جلب کنم
اینقدر نادان نباشید که ما سال ها تصرف کریمه را نادیده می گرفتیم.

دلیل اینکه غرب به اندازه کافی به اوکراین کمک نمی کند.
تنها کمک آنها سلاح است، اما هیچ حرکتی به سمت صلح نیست!
جنگ را متوقف کنید، به خیابان بروید!
از چه زمانی آن ارتش Z به کشور پولسکا من نزدیک خواهد شد.
تنها نتیجه جنگ هسته ای است.
همین الان آینده را تغییر بده!
به اوکراین کمک کنید، به خیابان ها بیایید!
ما می خواهیم فرزندانمان در دنیای صلح آمیز زندگی کنند.

ВцебудеУкраїна

بایدن به اوکراین کمک نمی خواهد
ای مردم ایالات متحده، بیایید به خیابان ها، انقلاب کنید!

آمریکا را عالی نگه دارید!

آلمان مقابل مردم خودش بازی می کند!
Du! Ein mann aus Deutschland، kom doch، komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.

Wie war das schoen, wenn Merkel war da?

تایوان چین