Azov Ransomware
Програмне забезпечення-вимагач Azov використовувалося зловмисниками для блокування даних своїх жертв. На відміну від переважної більшості програм-вимагачів, оператори «Азова» не мають фінансової мотивації, про що свідчить повідомлення, відкинуте від загрози. Аналіз ланцюжка атак Azov Ransomware показав, що зловмисники використовували ботнет SmokeLoader для поширення загрози. Крім того, жертви повинні бути попереджені, що додаткові загрозливі корисні навантаження, такі як RedLine Stealer і варіанти STOP/Djvu Ransomware , могли бути скинуті на зламаний пристрій, поряд з Azov Ransomware.
Під час виконання на комп’ютері жертви загрозливий інструмент буде націлено на широкий спектр типів файлів і зашифрує їхні дані. Однак загроза залишить усі файли .ini, .dll. і .exe недоторканими, щоб уникнути критичних системних помилок. До оригінальної назви кожного зашифрованого файлу буде додано «.azov». Записку про викуп, яка містить повідомлення зловмисників, буде видалено як текстовий файл під назвою «RESTORE_FILES.txt» у кожній папці, яку просканує Azov Ransomware.
У текстовому повідомленні хакери намагаються представити кількох відомих дослідників кібербезпеки як частину операторів Azov Ransomware. Зловмисники надають Twitter-акаунти дослідників і організацій з кібербезпеки, але не надають жертвам можливості зв’язатися з ними. Як наслідок, немає життєздатного способу розшифрувати файли на уражених комп’ютерах.
Повний текст записки про викуп, надісланої Azov Ransomware:
'!Азовська програма-вимагач!
Привіт, мене звати Хашерезада.
Я польський експерт з безпеки.
Щоб відновити ваші файли, зв'яжіться з нами в Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Чому ви зробили це з моїми файлами?]
Мені довелося це зробити, щоб привернути вашу увагу до проблеми
Не будьте такими невігласами, оскільки ми роками ігнорували захоплення Криму.
Причина, чому Захід недостатньо допомагає Україні.
Єдина допомога їм — зброя, але ніяких рухів до миру!
Зупиніть війну, вийдіть на вулиці!
Відколи та Z-армія буде біля моєї Польщі.
Єдиний результат – ядерна війна.
Змініть майбутнє зараз!
Допоможи Україні, виходь на вулиці!
Ми хочемо, щоб наші діти жили в мирному світі.
ВцебудеУкраїна
Байден не хоче допомоги Україні.
Ви, люди Сполучених Штатів, виходьте на вулиці, робіть революцію!
Зберігайте Америку великою!
Німеччина грає проти власного народу!
Ду! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
ТайваньКитай'
