Το Azov Ransomware λειτουργεί ως υαλοκαθαριστήρας δεδομένων

Το Azov ransomware είναι μια νέα παραλλαγή κακόβουλου λογισμικού κρυπτογράφησης αρχείων, το οποίο παρά το όνομά του λειτουργεί περισσότερο σαν καταστροφικός καθαριστής δεδομένων λόγω της φύσης της σημείωσης λύτρων του.

Το Azov δεν κάνει τίποτα το φανταχτερό ως ransomware ή όσον αφορά την κρυπτογράφηση. Θα ανακατέψει τα αρχεία και θα προσαρτήσει την επέκταση ".azov" σε αυτά. Μόλις ολοκληρωθεί η κρυπτογράφηση, το ransomware απορρίπτει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο απλού κειμένου με το όνομα "RESTORE_FILES.txt".

Το σημείωμα λύτρων απορρίπτεται σε κάθε κατάλογο όπου τα αρχεία είναι κρυπτογραφημένα. Το σημείωμα είναι γραμμένο ως επί το πλείστον στα αγγλικά, αλλά είναι ένα τεράστιο χάος ως προς το περιεχόμενο. Το κείμενο επιδιώκει να υπονοήσει ότι γράφτηκε από ισχυρούς φιλο-Ουκρανούς ηθοποιούς, αλλά την ίδια στιγμή, το σημείωμα ανοίγει με "Γεια, με λένε hasherezade. Είμαι ο Πολωνός ειδικός σε θέματα ασφάλειας".

Το σημείωμα λύτρων επιχειρεί επίσης να χαρακτηρίσει έναν αριθμό δημοφιλών ερευνητών ασφάλειας ως μέρη πίσω από το κακόβουλο λογισμικό. Φυσικά, δεν μπορείτε να περιμένετε τα γνωστά ονόματα στη λίστα να εμπλέκονται πραγματικά σε ένα κομμάτι κακόβουλου λογισμικού που φέρει το όνομα ενός ουκρανικού παραστρατιωτικού συντάγματος με υποτιθέμενους δεσμούς με τον νεοναζιστικό υπερεθνικισμό. Αυτό σημαίνει ότι ακόμα κι αν ένα θύμα επιχειρήσει να επικοινωνήσει με τους δημιουργούς ransomware Azov, δεν έχει κανέναν τρόπο να το κάνει, καθώς οι μόνες επαφές που δίνονται είναι οι λαβές των εν λόγω ερευνητών ασφαλείας, επομένως, στην ουσία, τυχόν αρχεία κρυπτογραφημένα από το Azov είναι αδύνατο να ανακτηθούν.

Το πλήρες σημείωμα λύτρων που χρησιμοποιείται από το Azov ransomware έχει ως εξής:

!Azov ransomware!

Γεια σας, με λένε hasherezade.
Είμαι ο Πολωνός ειδικός σε θέματα ασφάλειας.

Για να ανακτήσετε τα αρχεία σας επικοινωνήστε μαζί μας στο twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[Γιατί το κάνατε αυτό στα αρχεία μου;]
Έπρεπε να το κάνω αυτό για να επιστήσω την προσοχή σας στο πρόβλημα
Μην είστε τόσο αδαείς όπως αγνοούσαμε την κατάσχεση της Κριμαίας για χρόνια.

Ο λόγος που η Δύση δεν βοηθά αρκετά την Ουκρανία.
Η μόνη τους βοήθεια είναι τα όπλα, αλλά όχι κινήσεις προς την ειρήνη!
Σταματήστε τον πόλεμο, βγείτε στους δρόμους!
Από πότε αυτός ο Z-στρατός θα είναι κοντά στη χώρα μου στην Polska.
Το μόνο αποτέλεσμα είναι ο πυρηνικός πόλεμος.
Αλλάξτε το μέλλον τώρα!
Βοηθήστε την Ουκρανία, βγείτε στους δρόμους!
Θέλουμε τα παιδιά μας να ζουν σε έναν ειρηνικό κόσμο.

#ВцебудеУкраїна

------------------------------------------------

Ο Μπάιντεν δεν θέλει βοήθεια στην Ουκρανία.
Εσείς οι λαοί των Ηνωμένων Πολιτειών, βγείτε στους δρόμους, κάντε επανάσταση!
Κρατήστε την Αμερική υπέροχη!
------------------------------------------------

Η Γερμανία παίζει με τους δικούς της ανθρώπους!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#TaiwanIsChina