Azov Ransomware
„Azov Ransomware“ naudojo piktai mąstantys grėsmių veikėjai, norėdami užrakinti savo aukų duomenis. Skirtingai nuo daugelio išpirkos programinės įrangos grėsmių, „Azov“ operatoriai neatrodo finansiškai motyvuoti, kaip rodo grėsmės numestas pranešimas. „Azov Ransomware“ atakų grandinės analizė atskleidė, kad grėsmės veikėjai naudojo „ SmokeLoader “ robotų tinklą, kad skleistų grėsmę. Be to, aukas reikia įspėti, kad į pažeistą įrenginį kartu su „Azov Ransomware“ galėjo būti numesti ir papildomų grėsmingų krovinių, tokių kaip „ RedLine Stealer “ ir „ STOP/Djvu Ransomware “ variantai.
Vykdydamas aukos kompiuteryje, grasinimo įrankis bus nukreiptas į daugybę failų tipų ir užšifruos jų duomenis. Tačiau dėl grėsmės visi .ini, .dll. ir .exe failai bus nepažeisti, todėl gali būti išvengta kritinių sistemos klaidų. Prie kiekvieno užšifruoto failo pradinio pavadinimo bus pridėtas „.azov“. Išpirkos laiškas, kuriame yra užpuolikų pranešimas, bus išmestas kaip tekstinis failas pavadinimu „RESTORE_FILES.txt“ kiekviename aplanke, kurį nuskaito „Azov Ransomware“.
Tekstinėje žinutėje įsilaužėliai bando įrėminti kelis žinomus kibernetinio saugumo tyrinėtojus kaip „Azov Ransomware“ operatorių dalį. Grėsmės veikėjai pateikia tyrėjų ir kibernetinio saugumo organizacijų Twitter paskyras, tačiau nesuteikia jokio būdo aukoms susisiekti su jais. Dėl to nėra tinkamo būdo iššifruoti failus paveiktuose kompiuteriuose.
Visas „Azov Ransomware“ pristatytas išpirkos rašto tekstas:
'!Azovo išpirkos reikalaujanti programa!
Sveiki, mano vardas hasherezade.
Aš esu Lenkijos saugumo ekspertas.
Norėdami atkurti failus, susisiekite su mumis Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Kodėl tai padarėte su mano failais?]
Turėjau tai padaryti, kad atkreipčiau jūsų dėmesį į problemą
Nebūkite tokie neišmanėliai, kaip mes daugelį metų ignoravome Krymo užgrobimą.
Priežastis, kodėl Vakarai nepakankamai padeda Ukrainai.
Vienintelė jų pagalba yra ginklai, bet jokie judesiai taikos link!
Sustabdykite karą, eikite į gatves!
Nuo kada ta Z armija bus netoli mano Lenkijos šalies.
Vienintelis rezultatas yra branduolinis karas.
Pakeiskite ateitį dabar!
Padėk Ukrainai, eik į gatves!
Norime, kad mūsų vaikai gyventų taikiame pasaulyje.
ВцебудеУкраїна
Bidenas nenori padėti Ukrainai.
Jūs, Jungtinių Valstijų žmonės, ateikite į gatves, sukurkite revoliuciją!
Tegul Amerika yra puiki!
Vokietija žaidžia prieš savo žmones!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, buvo Biden zu ihnen gemacht kepurė.
Wie war das schoen, wenn Merkel war da?
TaivanasIs Kinija'
