Azov Ransomware
Azov Ransomware bol použitý zlomyseľnými aktérmi hrozieb na uzamknutie údajov svojich obetí. Na rozdiel od veľkej väčšiny hrozieb ransomvéru sa zdá, že prevádzkovatelia Azov nie sú finančne motivovaní, o čom svedčí aj správa, ktorú hrozba zahodila. Analýza reťazca útokov Azov Ransomware odhalila, že aktéri hrozby využili botnet SmokeLoader na šírenie hrozby. Okrem toho by mali byť obete varované, že spolu s Azov Ransomware mohli byť na napadnuté zariadenie vypustené ďalšie hrozivé užitočné zaťaženia, ako sú RedLine Stealer a varianty STOP/Djvu Ransomware .
Pri spustení na počítači obete sa nástroj vyhrážania zameria na širokú škálu typov súborov a zašifruje ich údaje. Hrozba však zanechá všetky súbory .ini, .dll a .exe nedotknuté, čo pravdepodobne zabráni spôsobeniu kritických systémových chýb. Každý zašifrovaný súbor bude mať k pôvodnému názvu pripojenú „.azov“. Poznámka o výkupnom obsahujúca správu útočníkov bude zahodená ako textový súbor s názvom 'RESTORE_FILES.txt' v každom priečinku naskenovanom Azov Ransomware.
V textovej správe sa hackeri pokúšajú oklamať niekoľkých prominentných výskumníkov kybernetickej bezpečnosti ako súčasť operátorov Azov Ransomware. Aktéri hrozieb poskytujú Twitter účty výskumníkov a organizácií kybernetickej bezpečnosti, ale obetiam neposkytujú žiadny spôsob, ako ich kontaktovať. V dôsledku toho neexistuje žiadny životaschopný spôsob, ako dešifrovať súbory na postihnutých počítačoch.
Úplné znenie výkupného doručeného Azovským ransomvérom:
'!Azov ransomware!
Dobrý deň, volám sa hasherezade.
Som poľský bezpečnostný expert.
Ak chcete obnoviť svoje súbory, kontaktujte nás na Twitteri:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Prečo si to urobil s mojimi súbormi?]
Musel som to urobiť, aby som vás upozornil na problém
Nebuďte taký ignorant, ako sme roky ignorovali zabavenie Krymu.
Dôvod, prečo západ Ukrajine dostatočne nepomáha.
Ich jedinou pomocou sú zbrane, ale žiadne pohyby smerom k mieru!
Zastavte vojnu, choďte do ulíc!
Odkedy bude Z-armáda blízko mojej poľskej krajiny.
Jediným výsledkom je jadrová vojna.
Zmeňte budúcnosť už teraz!
Pomôžte Ukrajine, poďte do ulíc!
Chceme, aby naše deti žili v mierovom svete.
ВцебудеУкраїна
Biden nechce Ukrajine pomôcť.
Vy ľudia Spojených štátov, poďte do ulíc, urobte revolúciu!
Udržujte Ameriku skvelou!
Nemecko hrá proti vlastným ľuďom!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, bol Biden zu ihnen gemacht klobúk.
Wie war das schoen, wenn Merkel war da?
TaiwanIsChina'
