Azov Ransomware
Azov Ransomware ถูกใช้โดยผู้คุกคามที่มีความคิดชั่วร้ายเพื่อล็อคข้อมูลของเหยื่อ ต่างจากภัยคุกคามจากแรนซัมแวร์ส่วนใหญ่ ผู้ให้บริการของ Azov ดูเหมือนจะไม่ได้รับแรงจูงใจทางการเงิน ดังที่เห็นได้จากข้อความที่ถูกทิ้งโดยภัยคุกคาม การวิเคราะห์ห่วงโซ่การโจมตีของ Azov Ransomware เปิดเผยว่าผู้คุกคามใช้บ็อตเน็ต SmokeLoader เพื่อกระจายภัยคุกคาม นอกจากนี้ ผู้ที่ตกเป็นเหยื่อควรได้รับการเตือนว่าอาจมีการเพิ่มเพย์โหลดที่เป็นอันตราย เช่น RedLine Stealer และ STOP/Djvu Ransomware บนอุปกรณ์ที่ถูกละเมิด ควบคู่ไปกับ Azov Ransomware
เมื่อดำเนินการบนคอมพิวเตอร์ของเหยื่อ เครื่องมือคุกคามจะกำหนดเป้าหมายไฟล์ประเภทต่างๆ มากมายและเข้ารหัสข้อมูลของเหยื่อ อย่างไรก็ตาม ภัยคุกคามดังกล่าวจะทำให้ไฟล์ .ini, .dll. และ .exe ไม่เสียหาย มีแนวโน้มที่จะหลีกเลี่ยงข้อผิดพลาดร้ายแรงของระบบ ไฟล์ที่เข้ารหัสแต่ละไฟล์จะมี '.azov' ต่อท้ายชื่อเดิม หมายเหตุเรียกค่าไถ่ที่มีข้อความของผู้โจมตีจะถูกทิ้งเป็นไฟล์ข้อความชื่อ 'RESTORE_FILES.txt' ในแต่ละโฟลเดอร์ที่สแกนโดย Azov Ransomware
ในข้อความดังกล่าว แฮกเกอร์พยายามกำหนดกรอบนักวิจัยด้านความปลอดภัยทางไซเบอร์ที่มีชื่อเสียงหลายคน ซึ่งเป็นส่วนหนึ่งของโอเปอเรเตอร์ของ Azov Ransomware ผู้คุกคามให้บัญชี Twitter ของนักวิจัยและองค์กรความปลอดภัยทางไซเบอร์ แต่ไม่สามารถให้วิธีการใด ๆ แก่ผู้ที่ตกเป็นเหยื่อในการติดต่อพวกเขา ด้วยเหตุนี้ จึงไม่มีวิธีใดที่สามารถถอดรหัสไฟล์ในคอมพิวเตอร์ที่ได้รับผลกระทบได้
ข้อความทั้งหมดของบันทึกเรียกค่าไถ่ที่ส่งโดย Azov Ransomware:
'!Azov ransomware!
สวัสดี ฉันชื่อแฮชเชอเรซ
ฉันเป็นผู้เชี่ยวชาญด้านความปลอดภัยของโปแลนด์
ในการกู้คืนไฟล์ของคุณติดต่อเราใน Twitter:
@hasherezade
@VK_Intel
@Demonslay335
@malwrhunterteam
@bleepincomputer
สลาวา Україні #Вцебудеукраїна
[ทำไมคุณถึงทำเช่นนี้กับไฟล์ของฉัน?]
ฉันต้องทำเช่นนี้เพื่อให้คุณสนใจปัญหา
อย่าเพิกเฉยเพราะเราละเลยการยึดไครเมียมาหลายปี
เหตุผลที่ทางตะวันตกไม่ได้ช่วยยูเครนมากพอ
ความช่วยเหลือเพียงอย่างเดียวของพวกเขาคืออาวุธ แต่ไม่มีการเคลื่อนไหวเพื่อสันติภาพ!
หยุดสงคราม ไปที่ถนน!
ตั้งแต่เมื่อ Z-army นั้นจะอยู่ใกล้กับประเทศ Polska ของฉัน
ผลลัพธ์เพียงอย่างเดียวคือสงครามนิวเคลียร์
เปลี่ยนอนาคตตอนนี้!
ช่วยยูเครนมาที่ถนน!
เราต้องการให้ลูกหลานของเราอยู่ในโลกที่สงบสุข
ВцебудеУкраїна
ไบเดนไม่ต้องการช่วยยูเครน
พวกคุณชาวสหรัฐอเมริกา มาที่ถนน ปฏิวัติ!
ให้อเมริกายิ่งใหญ่!
เยอรมนีเล่นกับคนของตัวเอง!
ตู่! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe เป็นหมวก Biden zu ihnen gemacht
Wie war das schoen, wenn Merkel war da?
ไต้หวันIsChina'
