Азов Рансомваре
Азов Рансомваре су користили злонамерни актери претњи да закључају податке својих жртава. За разлику од велике већине претњи рансомвера, чини се да оператери Азова нису финансијски мотивисани, о чему сведочи порука коју је претња избацила. Анализа ланца напада Азов Рансомваре открила је да су актери претњи користили ботнет СмокеЛоадер за ширење претње. Поред тога, жртве треба упозорити да су додатни, опасни садржаји, као што су РедЛине Стеалер и СТОП/Дјву Рансомваре варијанте, могли бити испуштени на пробијени уређај, заједно са Азов Рансомваре-ом.
Када се изврши на рачунару жртве, претећа алатка ће циљати широк спектар типова датотека и шифровати њихове податке. Међутим, претња ће оставити све .ини, .длл. и .еке датотеке нетакнуте, што ће вероватно избећи изазивање критичних системских грешака. Свака шифрована датотека ће имати '.азов' додат уз оригинално име. Порука о откупнини која садржи поруку нападача биће испуштена као текстуална датотека под називом „РЕСТОРЕ_ФИЛЕС.ткт“ у свакој фасцикли коју је скенирао Азов Рансомваре.
У текстуалној поруци, хакери покушавају да подметну неколико истакнутих истраживача сајбер безбедности као део оператера Азов Рансомваре-а. Актери претњи дају Твитер налоге истраживача и организација за сајбер безбедност, али не пружају никакав начин да их жртве контактирају. Као резултат тога, не постоји одржив начин за дешифровање датотека на погођеним рачунарима.
Комплетан текст поруке о откупнини коју је доставио Азов Рансомваре:
'!Азов рансомваре!
Здраво, моје име је Хашерезада.
Ја сам пољски стручњак за безбедност.
Да бисте повратили своје датотеке, контактирајте нас на твиттеру:
@хасхерезаде
@ВК_Интел
@демонслаи335
@малврхунтертеам
@блеепинцомпутер
Слава Украини #Вцебудеукраина
[Зашто си то урадио са мојим фајловима?]
Морао сам ово да урадим да бих скренуо вашу пажњу на проблем
Немојте бити толико неуки јер смо годинама игнорисали заузимање Крима.
Разлог зашто запад не помаже довољно Украјини.
Једина помоћ им је оружје, али нема кретања ка миру!
Зауставите рат, идите на улице!
Од када ће та З-војска бити близу моје Пољске земље.
Једини исход је нуклеарни рат.
Промените будућност сада!
Помозите Украјини, изађите на улице!
Желимо да наша деца живе у мирном свету.
ВцебудеУкраина
Бајден не жели помоћ Украјини.
Ви људи Сједињених Држава, дођите на улице, направите револуцију!
Нека Америка буде сјајна!
Немачка игра против свог народа!
Ду! Еин манн аус Деутсцхланд, ком доцх, комм раус!
Дас ист абер еине Катастропхе, вас Биден зу ихнен гемацхт хат.
Вие вар дас сцхоен, венн Меркел вар да?
Тајван Кина
