Azov Ransomware
תוכנת הכופר של Azov שימשה על ידי שחקני איום מרושעים כדי לנעול את הנתונים של הקורבנות שלהם. בניגוד לרובם המכריע של איומי תוכנות הכופר, נראה שהמפעילים של אזוב אינם בעלי מוטיבציה כלכלית, כפי שמעידה ההודעה שנפלטה על ידי האיום. ניתוח של שרשרת ההתקפות של Azov Ransomware גילה ששחקני האיומים השתמשו ברשת הבוט SmokeLoader כדי להפיץ את האיום. בנוסף, יש להזהיר את הקורבנות כי מטענים נוספים ומאיימים, כגון RedLine Stealer וגרסאות STOP/Djvu Ransomware , יכלו להישמט על המכשיר הפרוץ, לצד Azov Ransomware.
כשהכלי המאיים יבוצע במחשב של הקורבן, יתמקד במגוון עצום של סוגי קבצים ויצפין את הנתונים שלהם. עם זאת, האיום ישאיר כל קבצי .ini, .dll. ו-.exe ללא פגע, ככל הנראה ימנע גרימת שגיאות מערכת קריטיות. לכל קובץ מוצפן יצורף '.azov' לשמו המקורי. פתק הכופר המכיל את הודעת התוקפים יוסר כקובץ טקסט בשם 'RESTORE_FILES.txt' בכל תיקיה שנסרקה על ידי תוכנת הכופר של Azov.
בהודעת הטקסט מנסים ההאקרים למסגר כמה חוקרי אבטחת סייבר בולטים כחלק מהמפעילים של תוכנת הכופר של Azov. שחקני האיום נותנים לחשבונות הטוויטר של החוקרים וארגוני אבטחת סייבר, אך אינם מצליחים לספק לקורבנות כל דרך ליצור איתם קשר. כתוצאה מכך, אין דרך מעשית לפענח את הקבצים במחשבים המושפעים.
הטקסט המלא של פתק הכופר שנמסר על ידי תוכנת הכופר של Azov:
'!תוכנת כופר של אזוב!
שלום, שמי hasherezade.
אני מומחה האבטחה הפולני.
כדי לשחזר את הקבצים שלך פנה אלינו בטוויטר:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[למה עשית את זה לקבצים שלי?]
הייתי צריך לעשות את זה כדי להסב את תשומת לבך לבעיה
אל תהיו כל כך בורים כפי שהתעלמנו מהתקף קרים במשך שנים.
הסיבה שהמערב לא עוזר מספיק לאוקראינה.
העזרה היחידה שלהם היא נשק, אבל אין תנועות לקראת השלום!
תפסיקו את המלחמה, צאו לרחובות!
ממתי צבא ה-Z הזה יהיה קרוב למדינת פולסקה שלי.
התוצאה היחידה היא מלחמה גרעינית.
שנה את העתיד עכשיו!
עזרו לאוקראינה, בואו לרחובות!
אנחנו רוצים שהילדים שלנו יחיו בעולם השקט.
ВцебудеУкраїна
ביידן לא רוצה לעזור לאוקראינה.
אתם אנשי ארצות הברית, בואו לרחובות, עשו מהפכה!
שמור על אמריקה נהדרת!
גרמניה משחקת נגד העם שלה!
דו! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
איך מלחמת השחרור, המלחמה של מרקל?
TaiwanIsChina'
