அசோவ் ரான்சம்வேர்
Azov Ransomware தீய எண்ணம் கொண்ட அச்சுறுத்தல் நடிகர்களால் பாதிக்கப்பட்டவர்களின் தரவைப் பூட்ட பயன்படுத்தப்படுகிறது. பெரும்பாலான ransomware அச்சுறுத்தல்களைப் போலல்லாமல், அசோவின் ஆபரேட்டர்கள் நிதி ரீதியாக உந்துதல் பெற்றதாகத் தெரியவில்லை, இது அச்சுறுத்தலால் கைவிடப்பட்ட செய்தியால் நிரூபிக்கப்பட்டுள்ளது. அசோவ் ரான்சம்வேர் தாக்குதல் சங்கிலியின் பகுப்பாய்வு, அச்சுறுத்தலை பரப்புவதற்காக ஸ்மோக்லோடர் பாட்நெட்டை அச்சுறுத்தும் நடிகர்கள் பயன்படுத்தியதாக தெரியவந்துள்ளது. கூடுதலாக, RedLine Stealer மற்றும் STOP/Djvu Ransomware மாறுபாடுகள் போன்ற கூடுதல், அச்சுறுத்தும் பேலோடுகள், Azov Ransomware உடன், மீறப்பட்ட சாதனத்தில் கைவிடப்பட்டிருக்கலாம் என்று பாதிக்கப்பட்டவர்கள் எச்சரிக்கப்பட வேண்டும்.
பாதிக்கப்பட்டவரின் கணினியில் செயல்படுத்தப்படும் போது, அச்சுறுத்தும் கருவியானது பரந்த அளவிலான கோப்பு வகைகளை குறிவைத்து அவற்றின் தரவை குறியாக்கம் செய்யும். இருப்பினும், அச்சுறுத்தல் எந்த .ini, .dll., மற்றும் .exe கோப்புகளையும் அப்படியே விட்டுவிடும், இது முக்கியமான கணினிப் பிழைகள் ஏற்படுவதைத் தவிர்க்கும். ஒவ்வொரு மறைகுறியாக்கப்பட்ட கோப்பும் அதன் அசல் பெயருடன் '.azov' சேர்க்கப்படும். அசோவ் ரான்சம்வேர் ஸ்கேன் செய்த ஒவ்வொரு கோப்புறையிலும் 'RESTORE_FILES.txt' என்ற உரைக் கோப்பாக தாக்குபவர்களின் செய்தி அடங்கிய மீட்புக் குறிப்பு கைவிடப்படும்.
குறுஞ்செய்தியில், ஹேக்கர்கள் பல முக்கிய இணைய பாதுகாப்பு ஆராய்ச்சியாளர்களை அசோவ் ரான்சம்வேரின் ஆபரேட்டர்களின் ஒரு பகுதியாக வடிவமைக்க முயற்சிக்கின்றனர். அச்சுறுத்தல் நடிகர்கள் ஆராய்ச்சியாளர்கள் மற்றும் இணைய பாதுகாப்பு அமைப்புகளின் ட்விட்டர் கணக்குகளை வழங்குகிறார்கள், ஆனால் பாதிக்கப்பட்டவர்கள் அவர்களை தொடர்பு கொள்ள எந்த வழியையும் வழங்கத் தவறிவிட்டனர். இதன் விளைவாக, பாதிக்கப்பட்ட கணினிகளில் உள்ள கோப்புகளை மறைகுறியாக்க சாத்தியமான வழி இல்லை.
அசோவ் ரான்சம்வேர் வழங்கிய மீட்கும் குறிப்பின் முழு உரை:
'!அசோவ் ransomware!
வணக்கம், என் பெயர் ஹாஷெரேசாட்.
நான் போலிஷ் பாதுகாப்பு நிபுணர்.
உங்கள் கோப்புகளை மீட்டெடுக்க ட்விட்டரில் எங்களை தொடர்பு கொள்ளவும்:
@hasherezade
@VK_Intel
@டெமான்ஸ்லே335
@malwrhunterteam
@bleepincomputer
ஸ்லாவா உக்ராஷ்னி #விசேபுடேயுக்ராஷ்னா
[எனது கோப்புகளுக்கு இதை ஏன் செய்தீர்கள்?]
பிரச்சனையை உங்கள் கவனத்திற்கு கொண்டு வர நான் இதைச் செய்ய வேண்டியிருந்தது
பல ஆண்டுகளாக கிரிமியா வலிப்புத்தாக்கத்தை நாங்கள் புறக்கணித்ததைப் போல அறியாமல் இருக்காதீர்கள்.
உக்ரைனுக்கு மேற்கு நாடு போதிய உதவி செய்யாததற்கு காரணம்.
அவர்களின் ஒரே உதவி ஆயுதம், ஆனால் அமைதியை நோக்கி நகர்வது இல்லை!
போரை நிறுத்துங்கள், வீதிக்கு வாருங்கள்!
எப்போதிலிருந்து அந்த Z-இராணுவம் எனது போல்ஸ்கா நாட்டிற்கு அருகில் இருக்கும்.
அணு ஆயுதப் போர் மட்டுமே முடிவு.
இப்போது எதிர்காலத்தை மாற்றவும்!
உக்ரைனுக்கு உதவுங்கள், தெருக்களுக்கு வாருங்கள்!
நம் குழந்தைகள் அமைதியான உலகில் வாழ வேண்டும் என்று விரும்புகிறோம்.
ВцебудеУкраїна
பிடென் உக்ரைனுக்கு உதவ விரும்பவில்லை.
அமெரிக்க மக்களே, வீதிக்கு வாருங்கள், புரட்சி செய்யுங்கள்!
அமெரிக்காவை சிறப்பாக வைத்திருங்கள்!
ஜெர்மனி தனது சொந்த மக்களுக்கு எதிராக விளையாடுகிறது!
டு! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, பிடென் சூ இஹ்னென் கெமாச்ட் தொப்பி.
வீ வார் தாஸ் ஷோன், வென் மெர்க்கல் வார் டா?
தைவான் சீனா'
