Azov Ransomware
Ang Azov Ransomware ay ginamit ng masamang pag-iisip na mga aktor ng pagbabanta upang i-lock ang data ng kanilang mga biktima. Hindi tulad ng karamihan sa mga banta sa ransomware, ang mga operator ng Azov ay hindi lumilitaw na pinansyal na motibasyon, bilang ebidensya ng mensaheng ibinaba ng pagbabanta. Ang pagsusuri sa Azov Ransomware attack chain ay nagsiwalat na ang mga aktor ng pagbabanta ay gumamit ng SmokeLoader botnet upang maikalat ang pagbabanta. Bilang karagdagan, dapat bigyan ng babala ang mga biktima na ang mga karagdagang, nagbabantang kargamento, gaya ng RedLine Stealer at ang mga variant ng STOP/Djvu Ransomware , ay maaaring ihulog sa nilabag na device, kasama ng Azov Ransomware.
Kapag isinagawa sa computer ng biktima, ang nagbabantang tool ay magta-target ng malawak na hanay ng mga uri ng file at i-encrypt ang kanilang data. Gayunpaman, ang banta ay mag-iiwan ng anumang .ini, .dll., at .exe file na buo, malamang na maiwasang magdulot ng anumang kritikal na error sa system. Ang bawat naka-encrypt na file ay magkakaroon ng '.azov' na nakadugtong sa orihinal nitong pangalan. Ang ransom note na naglalaman ng mensahe ng mga umaatake ay ihuhulog bilang isang text file na pinangalanang 'RESTORE_FILES.txt' sa bawat folder na na-scan ng Azov Ransomware.
Sa text message, sinubukan ng mga hacker na i-frame ang ilang kilalang cybersecurity researcher bilang bahagi ng mga operator ng Azov Ransomware. Ibinibigay ng mga banta ng aktor ang mga Twitter account ng mga mananaliksik at mga organisasyon ng cybersecurity, ngunit nabigong magbigay ng anumang paraan para makontak sila ng mga biktima. Bilang resulta, walang mabubuhay na paraan upang i-decrypt ang mga file sa mga apektadong computer.
Ang buong teksto ng ransom note na inihatid ng Azov Ransomware:
'!Azov ransomware!
Hello, ang pangalan ko ay hasherezade.
Ako ang polish security expert.
Upang mabawi ang iyong mga file makipag-ugnayan sa amin sa twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Bakit mo ginawa ito sa aking mga file?]
Kinailangan kong gawin ito upang madala ang iyong atensyon sa problema
Huwag maging napakamangmang dahil hindi namin pinapansin ang pag-agaw sa Crimea sa loob ng maraming taon.
Ang dahilan kung bakit ang kanluran ay hindi nakakatulong ng sapat na Ukraine.
Ang kanilang tanging tulong ay mga sandata, ngunit walang mga paggalaw patungo sa kapayapaan!
Itigil ang digmaan, pumunta sa mga lansangan!
Dahil kailan magiging malapit ang Z-army na iyon sa aking bansang Polska.
Ang tanging resulta ay digmaang nuklear.
Baguhin ang hinaharap ngayon!
Tulungan ang Ukraine, pumunta sa mga lansangan!
Nais naming mabuhay ang aming mga anak sa mapayapang mundo.
ВцебудеУкраїна
Ayaw ni Biden ng tulong sa Ukraine.
Kayong mga tao ng Estados Unidos, halika sa mga lansangan, gumawa ng rebolusyon!
Panatilihing mahusay ang America!
Ang Alemanya ay nakikipaglaro laban sa kanilang sariling mga tao!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, ay Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
TaiwanIsChina'
