Azov Ransomware
Ļaunprātīgi draudu dalībnieki ir izmantojuši Azov Ransomware, lai bloķētu savu upuru datus. Atšķirībā no lielākās daļas izspiedējvīrusu draudu, Azov operatori, šķiet, nav finansiāli motivēti, par ko liecina draudu nomestais ziņojums. Azov Ransomware uzbrukumu ķēdes analīze atklāja, ka apdraudējuma dalībnieki izmantoja SmokeLoader robottīklu, lai izplatītu draudus. Turklāt cietušie jābrīdina, ka uzlauztajā ierīcē kopā ar Azov Ransomware varēja tikt nomestas papildu, apdraudošas kravas, piemēram, RedLine Stealer un STOP/Djvu Ransomware varianti.
Izpildot upura datorā, draudu rīks mērķēs uz plašu failu tipu klāstu un šifrēs to datus. Tomēr draudi atstās neskartus visus .ini, .dll. un .exe failus, tādējādi izvairoties no kritisku sistēmas kļūdu rašanās. Katram šifrētajam failam tā sākotnējam nosaukumam būs pievienots “.azov”. Izpirkuma piezīme ar uzbrucēju ziņojumu tiks izmesta kā teksta fails ar nosaukumu “RESTORE_FILES.txt” katrā mapē, ko skenējusi Azov Ransomware.
Īsziņā hakeri mēģina iekļaut vairākus ievērojamus kiberdrošības pētniekus kā Azov Ransomware operatoru daļu. Apdraudējuma dalībnieki sniedz pētnieku un kiberdrošības organizāciju Twitter kontus, taču nesniedz nekādus veidus, kā upuriem ar viņiem sazināties. Tā rezultātā nav dzīvotspējīga veida, kā atšifrēt failus ietekmētajos datoros.
Azov Ransomware piegādātās izpirkuma naudas pilns teksts:
'!Azovas izpirkuma programmatūra!
Sveiki, mani sauc Hašerēzāde.
Es esmu Polijas drošības eksperts.
Lai atgūtu failus, sazinieties ar mums Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Kāpēc jūs to izdarījāt ar maniem failiem?]
Man tas bija jādara, lai pievērstu jūsu uzmanību problēmai
Neesiet tik nezinoši, kā mēs gadiem ilgi ignorējām Krimas sagrābšanu.
Iemesls, kāpēc rietumi nepalīdz pietiekami daudz Ukrainai.
Viņu vienīgā palīdzība ir ieroči, bet nekādas kustības pretī mieram!
Beidz karu, ej ielās!
Kopš kura laika tā Z-armija būs netālu no manas Polskas valsts.
Vienīgais iznākums ir kodolkarš.
Mainiet nākotni tagad!
Palīdzi Ukrainai, nāc ielās!
Mēs vēlamies, lai mūsu bērni dzīvotu mierīgā pasaulē.
ВцебудеУкраїна
Baidens nevēlas palīdzēt Ukrainai.
Jūs, Amerikas Savienoto Valstu ļaudis, nāciet ielās, veiciet revolūciju!
Saglabājiet Ameriku lielisku!
Vācija spēlē pret savējiem!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
TaivānaIsĶīna
