Azov Ransomware
Zlobni akterji groženj uporabljajo izsiljevalsko programsko opremo Azov za zaklepanje podatkov svojih žrtev. Za razliko od velike večine groženj z izsiljevalsko programsko opremo se operaterji Azova ne zdijo finančno motivirani, kar dokazuje sporočilo, ki ga je grožnja izpustila. Analiza verige napadov z izsiljevalsko programsko opremo Azov je razkrila, da so akterji grožnje za širjenje grožnje uporabili botnet SmokeLoader . Poleg tega je treba žrtve opozoriti, da bi lahko poleg izsiljevalske programske opreme Azov na napravo, v kateri je prišlo do vdora, padla dodatna, nevarna koristna vsebina, kot sta različici RedLine Stealer in STOP/Djvu Ransomware.
Ko se orodje za grožnje izvede na računalniku žrtve, cilja na široko paleto vrst datotek in šifrira njihove podatke. Vendar pa bo grožnja pustila vse datoteke .ini, .dll. in .exe nedotaknjene, da bi se verjetno izognili povzročitvi kritičnih sistemskih napak. Vsaka šifrirana datoteka bo svojemu izvirnemu imenu dodala ».azov«. Opomba o odkupnini, ki vsebuje sporočilo napadalcev, bo izpuščena kot besedilna datoteka z imenom 'RESTORE_FILES.txt' v vsaki mapi, ki jo pregleda Azov Ransomware.
V besedilnem sporočilu poskušajo hekerji več uglednih raziskovalcev kibernetske varnosti umestiti v operaterje izsiljevalske programske opreme Azov. Akterji groženj posredujejo Twitter račune raziskovalcev in organizacij za kibernetsko varnost, ne zagotovijo pa nobenega načina, da bi žrtve lahko z njimi stopile v stik. Posledično ni učinkovitega načina za dešifriranje datotek v prizadetih računalnikih.
Celotno besedilo obvestila o odkupnini, ki ga je poslala izsiljevalska programska oprema Azov:
'!Izsiljevalska programska oprema Azov!
Pozdravljeni, ime mi je hasherezade.
Sem poljski strokovnjak za varnost.
Za obnovitev datotek nas kontaktirajte na twitterju:
@hašerezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepinračunalnik
Слава Україні #Вцебудеукраїна
[Zakaj si to naredil mojim datotekam?]
To sem moral narediti, da sem vas opozoril na problem
Ne bodite tako nevedni, saj smo leta ignorirali zaseg Krima.
Razlog, da zahod ne pomaga dovolj Ukrajini.
Njihova edina pomoč je orožje, vendar nobenih premikov proti miru!
Ustavite vojno, pojdite na ulice!
Od kdaj bo ta Z-vojska blizu moje Poljske.
Edini rezultat je jedrska vojna.
Spremenite prihodnost zdaj!
Pomagajte Ukrajini, pridite na ulice!
Želimo, da naši otroci živijo v mirnem svetu.
Вцебуде Україна
Biden noče pomoči Ukrajini.
Ljudje Združenih držav, pridite na ulice, naredite revolucijo!
Naj bo Amerika velika!
Nemčija igra proti lastnemu narodu!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
Tajvan je Kitajska'
