అజోవ్ రాన్సమ్వేర్
అజోవ్ రాన్సమ్వేర్ను తమ బాధితుల డేటాను లాక్ చేయడానికి చెడు మనస్సు గల బెదిరింపు నటులు ఉపయోగించారు. అత్యధిక ransomware బెదిరింపుల వలె కాకుండా, Azov యొక్క ఆపరేటర్లు ఆర్థికంగా ప్రేరేపించబడినట్లు కనిపించడం లేదు, ముప్పు కారణంగా పడిపోయిన సందేశం ద్వారా ఇది రుజువు చేయబడింది. అజోవ్ రాన్సమ్వేర్ దాడి గొలుసు యొక్క విశ్లేషణలో ముప్పును వ్యాప్తి చేయడానికి ముప్పు నటులు స్మోక్లోడర్ బోట్నెట్ను ఉపయోగించారని వెల్లడించింది. అదనంగా, రెడ్లైన్ స్టీలర్ మరియు STOP/Djvu రాన్సమ్వేర్ వేరియంట్లు వంటి అదనపు, బెదిరింపు పేలోడ్లు అజోవ్ రాన్సమ్వేర్తో పాటు ఉల్లంఘించిన పరికరంలో పడిపోయాయని బాధితులు హెచ్చరించాలి.
బాధితుడి కంప్యూటర్లో అమలు చేయబడినప్పుడు, బెదిరింపు సాధనం విస్తారమైన ఫైల్ రకాలను లక్ష్యంగా చేసుకుంటుంది మరియు వారి డేటాను గుప్తీకరిస్తుంది. అయినప్పటికీ, ముప్పు ఏవైనా .ini, .dll., మరియు .exe ఫైల్లను అలాగే ఉంచుతుంది, ఏదైనా క్లిష్టమైన సిస్టమ్ ఎర్రర్లకు కారణం కాకుండా ఉండే అవకాశం ఉంది. ప్రతి గుప్తీకరించిన ఫైల్ దాని అసలు పేరుకు '.azov' జోడించబడి ఉంటుంది. Azov Ransomware ద్వారా స్కాన్ చేయబడిన ప్రతి ఫోల్డర్లో దాడి చేసేవారి సందేశాన్ని కలిగి ఉన్న విమోచన నోట్ 'RESTORE_FILES.txt' అనే టెక్స్ట్ ఫైల్గా డ్రాప్ చేయబడుతుంది.
వచన సందేశంలో, హ్యాకర్లు అజోవ్ రాన్సమ్వేర్ ఆపరేటర్లలో భాగంగా పలువురు ప్రముఖ సైబర్ సెక్యూరిటీ పరిశోధకులను ఫ్రేమ్ చేయడానికి ప్రయత్నిస్తారు. బెదిరింపు నటులు పరిశోధకులు మరియు సైబర్ సెక్యూరిటీ సంస్థల ట్విట్టర్ ఖాతాలను అందిస్తారు, కానీ బాధితులు వారిని సంప్రదించడానికి ఏ మార్గాన్ని అందించడంలో విఫలమయ్యారు. ఫలితంగా, ప్రభావిత కంప్యూటర్లలో ఫైల్లను డీక్రిప్ట్ చేయడానికి ఆచరణీయ మార్గం లేదు.
అజోవ్ రాన్సమ్వేర్ పంపిణీ చేసిన రాన్సమ్ నోట్ పూర్తి పాఠం:
'!అజోవ్ ransomware!
హలో, నా పేరు హషీరెజాడ్.
నేను పోలిష్ సెక్యూరిటీ నిపుణుడిని.
మీ ఫైల్లను రికవర్ చేయడానికి ట్విట్టర్లో మమ్మల్ని సంప్రదించండి:
@hasherezade
@VK_Intel
@డెమోన్స్లే335
@malwrhunterteam
@bleepincomputer
స్లావా ఉక్రానీ #వైబుడెయుక్రాష్నా
[మీరు నా ఫైల్లకు ఇలా ఎందుకు చేసారు?]
సమస్యను మీ దృష్టికి తీసుకురావడానికి నేను దీన్ని చేయాల్సి వచ్చింది
ఏళ్ల తరబడి క్రిమియా నిర్బంధాన్ని మనం విస్మరిస్తున్నంత అజ్ఞానంగా ఉండకండి.
ఉక్రెయిన్కు పశ్చిమం తగినంత సహాయం చేయకపోవడానికి కారణం.
వారి ఏకైక సహాయం ఆయుధాలు, కానీ శాంతి వైపు కదలికలు లేవు!
యుద్ధం ఆపండి, వీధుల్లోకి వెళ్ళండి!
ఆ Z-సైన్యం ఎప్పటి నుండి నా పోల్స్కా దేశానికి సమీపంలో ఉంటుంది.
అణుయుద్ధం మాత్రమే ఫలితం.
భవిష్యత్తును ఇప్పుడే మార్చుకోండి!
ఉక్రెయిన్కు సహాయం చేయండి, వీధుల్లోకి రండి!
మన పిల్లలు ప్రశాంతమైన ప్రపంచంలో జీవించాలని మేము కోరుకుంటున్నాము.
ВцебудеУkraїна
బిడెన్ ఉక్రెయిన్ సహాయం కోరుకోవడం లేదు.
యునైటెడ్ స్టేట్స్ ప్రజలారా, వీధుల్లోకి రండి, విప్లవం చేయండి!
అమెరికాను గొప్పగా ఉంచండి!
జర్మనీ తమ సొంత ప్రజలపై ఆడుతుంది!
దు! ఐన్ మన్ ఔస్ డ్యూచ్ ల్యాండ్, కోమ్ డోచ్, కోమ్ రౌస్!
దాస్ ఇస్ట్ అబెర్ ఎయిన్ కటాస్ట్రోఫే, బిడెన్ జు ఇహ్నెన్ గెమాచ్ట్ టోపీ.
వీ వార్ దాస్ స్కోయెన్, వెన్ మెర్కెల్ వార్ డా?
తైవాన్ చైనా'
