Azov Ransomware fungerer som datavisker
Azov ransomware er en ny variant af filkryptering af malware, som trods sit navn fungerer mere som en destruktiv datavisker på grund af dens løsesumseddel.
Azov gør intet for fancy som ransomware eller med hensyn til kryptering. Det vil kryptere filer og tilføje ".azov"-udvidelsen til dem. Når krypteringen er færdig, dropper ransomware sine krav om løsesum i en almindelig tekstfil med navnet "RESTORE_FILES.txt".
Løsesedlen slippes i hver mappe, hvor filer er krypteret. Notatet er for det meste skrevet på engelsk, men det er et massivt rod med hensyn til indhold. Teksten søger at antyde, at den er skrevet af stærke pro-ukrainske skuespillere, men samtidig åbner notatet med "Hej, mit navn er hasherezade. Jeg er den polske sikkerhedsekspert".
Løsesedlen forsøger også at ramme en række populære sikkerhedsforskere som parter bag malwaren. Selvfølgelig kan du ikke forvente, at de velkendte navne på listen faktisk er involveret i et stykke malware, der bærer navnet på et ukrainsk paramilitært regiment med formodede bånd til nynazistisk ultranationalisme. Dette betyder, at selv hvis et offer ville forsøge at kontakte Azov-ransomware-forfatterne, har de ingen måde at gøre det på, da de eneste kontakter, der gives, er håndtagene fra nævnte sikkerhedsforskere, så i det væsentlige er alle filer krypteret af Azov umulige at gendanne.
Den fulde løsesumseddel, der bruges af Azov-ransomwaren, går som følger:
!Azov ransomware!
Hej, mit navn er hasherezade.
Jeg er den polske sikkerhedsekspert.
For at gendanne dine filer kontakt os på Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Hvorfor gjorde du dette ved mine filer?]
Jeg var nødt til at gøre dette for at gøre dig opmærksom på problemet
Vær ikke så uvidende, da vi ignorerede Krim-beslaglæggelsen i årevis.
Grunden til, at vesten ikke hjælper nok Ukraine.
Deres eneste hjælp er våben, men ingen bevægelser mod freden!
Stop krigen, gå på gaden!
Siden hvornår vil den Z-hær være tæt på mit polska land.
Det eneste resultat er atomkrig.
Skift fremtiden nu!
Hjælp Ukraine, kom på gaden!
Vi ønsker, at vores børn skal leve i en fredelig verden.
#ВцебудеУкраїна
------------------------------------------
Biden vil ikke have hjælp til Ukraine.
I folk i USA, kom på gaden, lav revolution!
Hold Amerika fantastisk!
------------------------------------------
Tyskland spiller mod deres eget folk!
Du! Ein mann fra Deutschland, kom dog, komm raus!
Das ist aber eine Katastrophe, var Biden zu ihnen gemacht hat.
Hvor var det, da Merkel havde krig?
------------------------------------------
#TaiwanIsChina
