Azov løsepengeprogram
Azov Ransomware har blitt brukt av ondsinnede trusselaktører for å låse dataene til ofrene deres. I motsetning til det store flertallet av løsepengevaretrusler, ser ikke Azovs operatører ut til å være økonomisk motiverte, noe som fremgår av meldingen som ble sendt fra trusselen. Analyse av Azov Ransomware-angrepskjeden har avslørt at trusselaktørene brukte SmokeLoader -botnettet for å spre trusselen. I tillegg bør ofre advares om at ytterligere, truende nyttelaster, som RedLine Stealer og STOP/Djvu Ransomware- varianter, kan ha blitt sluppet på den ødelagte enheten, sammen med Azov Ransomware.
Når det blir henrettet på offerets datamaskin, vil det truende verktøyet målrette mot et stort utvalg filtyper og kryptere dataene deres. Trusselen vil imidlertid la alle .ini-, .dll.- og .exe-filer være intakte, noe som sannsynligvis unngår å forårsake kritiske systemfeil. Hver kryptert fil vil ha '.azov' vedlagt sitt opprinnelige navn. Løsepengene som inneholder meldingen fra angriperne vil bli slettet som en tekstfil kalt 'RESTORE_FILES.txt' i hver mappe skannet av Azov Ransomware.
I tekstmeldingen prøver hackerne å ramme flere fremtredende cybersikkerhetsforskere som en del av Azov Ransomwares operatører. Trusselaktørene gir Twitter-kontoene til forskerne og cybersikkerhetsorganisasjonene, men klarer ikke å gi ofrene noen måte å kontakte dem på. Som et resultat er det ingen levedyktig måte å dekryptere filene på de berørte datamaskinene.
Den fullstendige teksten til løsepengenotatet levert av Azov Ransomware:
'!Azov løsepengevare!
Hei, jeg heter hasherezade.
Jeg er den polske sikkerhetseksperten.
For å gjenopprette filene dine, kontakt oss på Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Hvorfor gjorde du dette med filene mine?]
Jeg måtte gjøre dette for å gjøre deg oppmerksom på problemet
Ikke vær så uvitende som vi ignorerte Krim-beslaget i årevis.
Grunnen til at vesten ikke hjelper nok Ukraina.
Deres eneste hjelp er våpen, men ingen bevegelser mot fred!
Stopp krigen, gå ut i gatene!
Siden da vil den Z-hæren være i nærheten av mitt polska land.
Det eneste resultatet er atomkrig.
Endre fremtiden nå!
Hjelp Ukraina, kom til gatene!
Vi ønsker at barna våre skal leve i en fredelig verden.
ВцебудеУкраїна
Biden vil ikke ha hjelp til Ukraina.
Dere folk i USA, kom til gatene, lag revolusjon!
Hold Amerika flott!
Tyskland spiller mot sitt eget folk!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Hva var krigen das skole, da Merkel krigen da?
TaiwanIsChina'
