Azov Ransomware
O Azov Ransomware tem sido usado por criminosos mal-intencionados para bloquear os dados de suas vítimas. Ao contrário da grande maioria das ameaças de ransomware, os operadores do Azov não parecem ter motivação financeira, como evidenciado pela mensagem descartada pela ameaça. A análise da cadeia de ataque do Azov Ransomware revelou que os agentes da ameaça utilizaram o botnet SmokeLoader para espalhar a ameaça. Além disso, as vítimas devem ser avisadas de que cargas adicionais ameaçadoras, como o RedLine Stealer e as variantes STOP/Djvu Ransomware, podem ter sido lançadas no dispositivo violado, juntamente com o Azov Ransomware.
Quando executada no computador da vítima, a ferramenta ameaçadora terá como alvo uma vasta gama de tipos de arquivos e criptografará seus dados. No entanto, a ameaça deixará todos os arquivos .ini, .dll. e .exe intactos, o que provavelmente evitará causar erros críticos no sistema. Cada arquivo criptografado terá '.azov' anexado ao seu nome original. A nota de resgate contendo a mensagem dos invasores será descartada como um arquivo de texto chamado 'RESTORE_FILES.txt' em cada pasta verificada pelo Azov Ransomware.
Na mensagem de texto, os hackers tentam enquadrar vários pesquisadores proeminentes de segurança cibernética como parte dos operadores do Azov Ransomware. Os agentes de ameaças fornecem as contas do Twitter dos pesquisadores e organizações de segurança cibernética, mas não fornecem nenhuma maneira de as vítimas entrarem em contato com eles. Como resultado, não há uma maneira viável de descriptografar os arquivos nos computadores afetados.
O texto completo da nota de resgate entregue pelo Azov Ransomware:
'!Azov ransomware!
Olá, meu nome é hasherezade.
Eu sou o especialista em segurança polonês.Para recuperar seus arquivos entre em contato conosco no twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputerСлава Україні #Вцебудеукраїна
[Por que você fez isso com meus arquivos?]
Eu tive que fazer isso para chamar sua atenção para o problema
Não seja tão ignorante quanto ignoramos a apreensão da Crimeia por anos.A razão pela qual o ocidente não ajuda bastante a Ucrânia.
Sua única ajuda são as armas, mas nenhum movimento em direção à paz!
Pare a guerra, vá para as ruas!
Desde quando aquele exército Z estará perto do meu país Polska.
O único resultado é a guerra nuclear.
Mude o futuro agora!
Ajude a Ucrânia, venha para as ruas!
Queremos que nossos filhos vivam em um mundo pacífico.ВцебудеУкраїна
Biden não quer ajudar a Ucrânia.
Vocês dos Estados Unidos, venham às ruas, façam a revolução!Mantenha a América grande!
A Alemanha joga contra seu próprio povo!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, era o chapéu Biden zu ihnen gemacht.Wie war das schoen, wenn Merkel war da?
TaiwanIsChina'
