Azov Ransomware
Zlonamjerni akteri prijetnji koristili su Azov Ransomware za zaključavanje podataka svojih žrtava. Za razliku od velike većine ransomware prijetnji, čini se da operateri Azova nisu financijski motivirani, što dokazuje poruka koju je prijetnja ispustila. Analiza lanca napada Azov Ransomware otkrila je da su akteri prijetnje koristili botnet SmokeLoader za širenje prijetnje. Osim toga, žrtve treba upozoriti da su dodatni, prijeteći učinci, kao što su RedLine Stealer i STOP/Djvu Ransomware varijante, mogli biti ispušteni na provaljeni uređaj, uz Azov Ransomware.
Kada se izvrši na žrtvinom računalu, prijeteći alat će ciljati širok raspon vrsta datoteka i šifrirati njihove podatke. Međutim, prijetnja će ostaviti sve .ini, .dll. i .exe datoteke netaknutima, vjerojatno kako bi se izbjeglo izazivanje kritičnih sistemskih grešaka. Svaka šifrirana datoteka imat će ".azov" dodan svom izvornom nazivu. Poruka o otkupnini koja sadrži poruku napadača bit će ispuštena kao tekstualna datoteka pod nazivom 'RESTORE_FILES.txt' u svakoj mapi koju skenira Azov Ransomware.
U tekstualnoj poruci hakeri pokušavaju smjestiti nekoliko istaknutih istraživača kibernetičke sigurnosti kao dio operatera Azov Ransomwarea. Akteri prijetnji daju Twitter račune istraživača i organizacija za kibernetičku sigurnost, ali ne pružaju nikakav način da ih žrtve kontaktiraju. Kao rezultat toga, ne postoji održiv način dešifriranja datoteka na pogođenim računalima.
Potpuni tekst poruke o otkupnini koju je dostavio Azov Ransomware:
'!Azov ransomware!
Pozdrav, moje ime je hasherezade.
Ja sam poljski stručnjak za sigurnost.
Za oporavak datoteka kontaktirajte nas na twitteru:
@hašerezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepinračunalo
Slava Ukraí̈ni #Vcebudeukraí̈na
[Zašto ste to učinili mojim datotekama?]
Morao sam ovo učiniti kako bih vam skrenuo pozornost na problem
Nemojte biti tako neupućeni kao što smo godinama ignorirali otimanje Krima.
Razlog zašto zapad ne pomaže dovoljno Ukrajini.
Jedina pomoć im je oružje, ali nema pokreta prema miru!
Zaustavite rat, izađite na ulice!
Otkad će ta Z-vojska biti blizu moje zemlje Poljske.
Jedini ishod je nuklearni rat.
Promijenite budućnost sada!
Pomozite Ukrajini, izađite na ulice!
Želimo da naša djeca žive u mirnom svijetu.
VcebudeUkraí̈na
Biden ne želi pomoć Ukrajini.
Vi narode Sjedinjenih Država, izađite na ulice, napravite revoluciju!
Držite Ameriku velikom!
Njemačka igra protiv vlastitog naroda!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Tajvan je Kina'
