Azov Ransomware
Az Azov Ransomware-t gonosz lelkű fenyegetőzők használták áldozataik adatainak zárolására. A zsarolóvírus-fenyegetések túlnyomó többségével ellentétben az Azov üzemeltetői nem látszanak anyagilag motiváltnak, amint azt a fenyegetés által elejtett üzenet is bizonyítja. Az Azov Ransomware támadási lánc elemzése feltárta, hogy a fenyegetés szereplői a SmokeLoader botnetet használták a fenyegetés terjesztésére. Ezenkívül figyelmeztetni kell az áldozatokat, hogy további, fenyegető rakományok, például a RedLine Stealer és a STOP/Djvu Ransomware változatai kerülhettek a feltört eszközre az Azov Ransomware mellett.
Amikor az áldozat számítógépén hajtják végre, a fenyegető eszköz a fájltípusok széles skáláját célozza meg, és titkosítja az adataikat. A fenyegetés azonban érintetlenül hagy minden .ini, .dll. és .exe fájlt, ami valószínűleg elkerüli a kritikus rendszerhibákat. Minden titkosított fájl eredeti nevéhez ".azov" lesz hozzáfűzve. A támadók üzenetét tartalmazó váltságdíj-jegyzet egy „RESTORE_FILES.txt” nevű szövegfájlként kerül minden, az Azov Ransomware által ellenőrzött mappába.
A szöveges üzenetben a hackerek több prominens kiberbiztonsági kutatót próbálnak az Azov Ransomware üzemeltetői közé sorolni. A fenyegetés szereplői megadják a kutatók és a kiberbiztonsági szervezetek Twitter-fiókját, de nem adnak lehetőséget arra, hogy az áldozatok kapcsolatba léphessenek velük. Ennek eredményeként nincs járható módja a fájlok visszafejtésének az érintett számítógépeken.
Az Azov Ransomware által szállított váltságdíj teljes szövege:
'!Azov ransomware!
Hello, a nevem hasherezade.
Én vagyok a lengyel biztonsági szakértő.
A fájlok helyreállításához lépjen kapcsolatba velünk a Twitteren:
@hasherezade
@VK_Intel
@démonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Miért tetted ezt a fájljaimmal?]
Ezt meg kellett tennem, hogy felhívjam a figyelmét a problémára
Ne légy olyan tudatlan, mint ahogyan mi évekig figyelmen kívül hagytuk a Krím elfoglalását.
Az ok, amiért a nyugat nem segíti eléggé Ukrajnát.
Egyetlen segítségük a fegyver, de semmi mozgás a béke felé!
Állítsd meg a háborút, menj az utcára!
Mióta ez a Z-hadsereg közel lesz Polska hazámhoz.
Az egyetlen eredmény az atomháború.
Változtasd meg a jövőt most!
Segíts Ukrajnának, gyere az utcára!
Azt akarjuk, hogy gyermekeink békés világban éljenek.
ВцебудеУкраїна
Biden nem akar segíteni Ukrajnának.
Ti, az Egyesült Államok népe, gyertek az utcára, forradalmat csináljatok!
Legyen Amerika nagyszerű!
Németország a saját népe ellen játszik!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
TajvanKína'
