Азовский вымогатель
Злоумышленники использовали программу-вымогатель Azov для блокировки данных своих жертв. В отличие от подавляющего большинства программ-вымогателей, операторы «Азова» не кажутся финансово мотивированными, о чем свидетельствует сообщение, сброшенное угрозой. Анализ цепочки атак Azov Ransomware показал, что злоумышленники использовали ботнет SmokeLoader для распространения угрозы. Кроме того, жертв следует предупредить о том, что на взломанное устройство вместе с программой-вымогателем Azov могли быть сброшены дополнительные опасные полезные нагрузки, такие как RedLine Stealer и варианты STOP/Djvu Ransomware.
При запуске на компьютере жертвы угрожающий инструмент будет нацелен на широкий спектр типов файлов и зашифрует их данные. Однако угроза оставит нетронутыми любые файлы .ini, .dll и .exe, что, скорее всего, не приведет к возникновению каких-либо критических системных ошибок. К исходному имени каждого зашифрованного файла будет добавлено расширение «.azov». Записка о выкупе, содержащая сообщение злоумышленников, будет помещена в виде текстового файла с именем «RESTORE_FILES.txt» в каждую папку, сканируемую программой-вымогателем Azov.
В текстовом сообщении хакеры пытаются представить нескольких известных исследователей в области кибербезопасности как часть операторов программы-вымогателя Azov. Злоумышленники предоставляют учетные записи Twitter исследователей и организаций по кибербезопасности, но не предоставляют жертвам возможности связаться с ними. В результате нет реального способа расшифровать файлы на пораженных компьютерах.
Полный текст записки с требованием выкупа, доставленной программой-вымогателем «Азов»:
'!Азовский вымогатель!
Здравствуйте, меня зовут Хашерезаде.
Я польский эксперт по безопасности.
Чтобы восстановить ваши файлы, свяжитесь с нами в твиттере:
@hasherezade
@ВК_Интел
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Украины #Вцебудеукраїна
[Почему вы сделали это с моими файлами?]
Я должен был сделать это, чтобы привлечь ваше внимание к проблеме
Не будьте такими невежественными, как мы годами игнорировали захват Крыма.
Причина, по которой Запад недостаточно помогает Украине.
Единственная их помощь - оружие, но никаких движений к миру!
Остановите войну, идите на улицы!
С каких это пор Z-армия будет рядом с моей Польшей.
Единственный исход - ядерная война.
Измени будущее сейчас!
Помогите Украине, выходите на улицы!
Мы хотим, чтобы наши дети жили в мирном мире.
ВцебудеУкраина
Байден не хочет помогать Украине.
Вы, жители Соединенных Штатов, выходите на улицы, совершайте революцию!
Держите Америку великой!
Германия играет против своего народа!
Ду! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe — это шапка Байдена, которую нельзя не заметить.
Wie war das schoen, wenn Merkel war da?
Тайвань — это Китай
