Azov Ransomware

Azov Ransomware har använts av ondskefulla hotaktörer för att låsa data från sina offer. Till skillnad från den stora majoriteten av ransomware-hoten, verkar Azovs operatörer inte vara ekonomiskt motiverade, vilket framgår av meddelandet som släpptes av hotet. Analys av Azov Ransomware-attackkedjan har avslöjat att hotaktörerna använde SmokeLoader-botnätet för att sprida hotet. Dessutom bör offer varnas för att ytterligare, hotfulla nyttolaster, såsom RedLine Stealer och STOP/Djvu Ransomware- varianter, kunde ha tappats på den brutna enheten, tillsammans med Azov Ransomware.

När det körs på offrets dator kommer det hotfulla verktyget att rikta sig mot ett stort antal filtyper och kryptera deras data. Hotet kommer dock att lämna alla .ini-, .dll.- och .exe-filer intakta, vilket sannolikt undviker att orsaka kritiska systemfel. Varje krypterad fil kommer att ha '.azov' tillagd till sitt ursprungliga namn. Lösenedeln som innehåller meddelandet från angriparna kommer att släppas som en textfil med namnet 'RESTORE_FILES.txt' i varje mapp som skannas av Azov Ransomware.

I textmeddelandet försöker hackarna rama in flera framstående cybersäkerhetsforskare som en del av Azov Ransomwares operatörer. Hotaktörerna ger forskarnas och cybersäkerhetsorganisationernas Twitter-konton, men lyckas inte tillhandahålla något sätt för offren att kontakta dem. Som ett resultat finns det inget hållbart sätt att dekryptera filerna på de drabbade datorerna.

Den fullständiga texten till lösensumman levererad av Azov Ransomware:

'!Azov ransomware!

Hej, jag heter hasherezade.
Jag är den polska säkerhetsexperten.

För att återställa dina filer kontakta oss på Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[Varför gjorde du detta med mina filer?]
Jag var tvungen att göra detta för att uppmärksamma dig på problemet
Var inte så okunnig eftersom vi ignorerade Krim-beslaget i flera år.

Anledningen till att väst inte hjälper tillräckligt med Ukraina.
Deras enda hjälp är vapen, men inga rörelser mot freden!
Stoppa kriget, gå ut på gatorna!
Sedan när kommer den Z-armén att vara nära mitt polska land.
Det enda resultatet är kärnvapenkrig.
Förändra framtiden nu!
Hjälp Ukraina, kom ut på gatorna!
Vi vill att våra barn ska leva i en fredlig värld.

ВцебудеУкраїна

Biden vill inte ha hjälp Ukraina.
Ni människor i USA, kom ut på gatorna, gör revolution!

Håll Amerika bra!

Tyskland spelar mot sitt eget folk!
Du! Ein mann aus Deutschland, kom dock, komm raus!
Das ist aber eine Katastrophe, var Biden zu ihnen gemacht hatt.

Wie war das schoen, Wenn Merkel war da?

TaiwanIsChina'