Azov Ransomware

Azov Ransomware đã được sử dụng bởi những kẻ đe dọa có ý đồ xấu để khóa dữ liệu của nạn nhân. Không giống như phần lớn các mối đe dọa ransomware, các nhà điều hành của Azov dường như không có động cơ tài chính, bằng chứng là thông báo bị đe dọa bỏ đi. Phân tích chuỗi tấn công Azov Ransomware đã tiết lộ rằng các tác nhân đe dọa đã sử dụng mạng botnet SmokeLoader để phát tán mối đe dọa. Ngoài ra, các nạn nhân cần được cảnh báo rằng các tải trọng bổ sung, đe dọa, chẳng hạn như RedLine Stealer và các biến thể STOP / Djvu Ransomware , có thể đã bị loại bỏ trên thiết bị bị vi phạm, cùng với Azov Ransomware.

Khi được thực thi trên máy tính của nạn nhân, công cụ đe dọa sẽ nhắm mục tiêu vào một loạt các loại tệp và mã hóa dữ liệu của họ. Tuy nhiên, mối đe dọa sẽ giữ nguyên mọi tệp .ini, .dll. Và .exe, có khả năng tránh gây ra bất kỳ lỗi hệ thống nghiêm trọng nào. Mỗi tệp được mã hóa sẽ có '.azov' được thêm vào tên ban đầu của nó. Ghi chú đòi tiền chuộc có chứa thông điệp của những kẻ tấn công sẽ được chuyển thành một tệp văn bản có tên 'RESTORE_FILES.txt' trong mỗi thư mục được quét bởi Azov Ransomware.

Trong tin nhắn văn bản, các tin tặc cố gắng nhắm vào một số nhà nghiên cứu an ninh mạng nổi tiếng như một phần của các nhà điều hành Azov Ransomware. Những kẻ đe dọa cung cấp tài khoản Twitter của các nhà nghiên cứu và tổ chức an ninh mạng, nhưng không cung cấp bất kỳ cách nào để nạn nhân liên hệ với họ. Do đó, không có cách nào khả thi để giải mã các tệp trên các máy tính bị ảnh hưởng.

Toàn văn thông báo đòi tiền chuộc do Azov Ransomware cung cấp:

'! Azov ransomware!

Xin chào, tên tôi là hasherezade.
Tôi là chuyên gia bảo mật đánh bóng.

Để khôi phục tệp của bạn, hãy liên hệ với chúng tôi trong twitter:
@hasherezade
@VK_Intel
@ devillay335
@malwrhunterteam
@bleepincomputer

Слава Україні # Вцебудеукраїна

[Tại sao bạn làm điều này với các tệp của tôi?]
Tôi phải làm điều này để thu hút sự chú ý của bạn đến vấn đề
Đừng thiếu hiểu biết như chúng ta đã bỏ qua việc chiếm Crimea trong nhiều năm.

Lý do là phương Tây không giúp đủ Ukraine.
Sự giúp đỡ duy nhất của họ là vũ khí, nhưng không có động thái nào hướng tới hòa bình!
Ngừng chiến tranh, xuống đường!
Kể từ khi quân đội Z đó sẽ đến gần đất nước Polska của tôi.
Kết cục duy nhất là chiến tranh hạt nhân.
Thay đổi tương lai ngay bây giờ!
Giúp Ukraine, xuống đường!
Chúng tôi muốn con cái chúng tôi được sống trong thế giới hòa bình.

ВцебудеУкраїна

Biden không muốn Ukraine giúp đỡ.
Hỡi những người dân của Hoa Kỳ, hãy xuống đường, hãy làm cuộc cách mạng!

Giữ cho nước Mỹ vĩ đại!

Đức chơi với chính người dân của họ!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Kat Thảm họa, là chiếc mũ đá quý Biden zu ihnen.

Wie war das schoen, wenn Merkel war da?

TaiwanIsChina '