Azov Ransomware

Azov Ransomware był używany przez złośliwych cyberprzestępców do blokowania danych swoich ofiar. W przeciwieństwie do zdecydowanej większości zagrożeń ransomware, operatorzy Azova nie wydają się być zmotywowani finansowo, o czym świadczy wiadomość porzucona przez zagrożenie. Analiza łańcucha ataków Azov Ransomware wykazała, że cyberprzestępcy wykorzystywali botnet SmokeLoader do rozprzestrzeniania zagrożenia. Ponadto ofiary powinny zostać ostrzeżone, że dodatkowe, groźne ładunki, takie jak RedLine Stealer i warianty STOP/Djvu Ransomware , mogły zostać umieszczone na złamanym urządzeniu wraz z Azov Ransomware.

Po uruchomieniu na komputerze ofiary groźne narzędzie atakuje szeroki zakres typów plików i szyfruje ich dane. Jednak zagrożenie pozostawi nienaruszone pliki .ini, .dll. i .exe, co prawdopodobnie pozwoli uniknąć krytycznych błędów systemowych. Każdy zaszyfrowany plik będzie miał dołączony do oryginalnej nazwy „.azov”. Notatka o okupie zawierająca wiadomość atakujących zostanie upuszczona jako plik tekstowy o nazwie „RESTORE_FILES.txt” w każdym folderze skanowanym przez Azov Ransomware.

W wiadomości tekstowej hakerzy próbują wrobić kilku wybitnych badaczy cyberbezpieczeństwa w ramach operatorów Azov Ransomware. Cyberprzestępcy podają konta badaczy i organizacji zajmujących się cyberbezpieczeństwem na Twitterze, ale nie zapewniają ofiarom możliwości skontaktowania się z nimi. W rezultacie nie ma realnego sposobu na odszyfrowanie plików na zaatakowanych komputerach.

Pełny tekst żądania okupu dostarczonego przez Azov Ransomware:

'!Oprogramowanie ransomware Azov!

Witam, nazywam się hasherezade.
Jestem polskim ekspertem ds. bezpieczeństwa.

Aby odzyskać swoje pliki, skontaktuj się z nami na Twitterze:
@Hasherezade
@VK_Intel
!
@MalwrHunterTeam
@mleepinkomputer

Слава Україні #Вцебудеукраїна

[Dlaczego zrobiłeś to z moimi plikami?]
Musiałem to zrobić, aby zwrócić twoją uwagę na problem
Nie bądźcie tak ignorantami, jak przez lata ignorowaliśmy zajęcie Krymu.

Powód, dla którego Zachód nie pomaga wystarczająco Ukrainie.
Ich jedyną pomocą jest broń, ale żadnych ruchów w kierunku pokoju!
Zatrzymaj wojnę, wyjdź na ulice!
Od kiedy ta armia Z będzie blisko mojego polskiego kraju.
Jedynym skutkiem jest wojna nuklearna.
Zmień przyszłość już teraz!
Pomóż Ukrainie, wyjdź na ulice!
Chcemy, aby nasze dzieci żyły w spokojnym świecie.

ВцебудеУкраїна

Biden nie chce pomóc Ukrainie.
Wy, ludzie ze Stanów Zjednoczonych, wyjdźcie na ulice, dokonajcie rewolucji!

Niech Ameryka będzie świetna!

Niemcy grają przeciwko własnym narodom!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe to Biden zu ihnen gemacht hat.

Wie war das schoen, wenn Merkel war da?

TajwanIsChiny”