Azov ransomware funciona como limpiador de datos

Azov ransomware es una nueva variante de malware de cifrado de archivos que, a pesar de su nombre, funciona más como un borrador de datos destructivo debido a la naturaleza de su nota de rescate.

Azov no hace nada demasiado elegante como ransomware o en términos de encriptación. Codificará los archivos y les agregará la extensión ".azov". Una vez que finaliza el cifrado, el ransomware deja caer sus demandas de rescate dentro de un archivo de texto sin formato llamado "RESTORE_FILES.txt".

La nota de rescate se coloca dentro de cada directorio donde se cifran los archivos. La nota está escrita principalmente en inglés, pero es un desastre enorme en términos de contenido. El texto busca dar a entender que fue escrito por fuertes actores pro-ucranianos, pero al mismo tiempo, la nota comienza con "Hola, mi nombre es hasherezade. Soy el experto en seguridad polaco".

La nota de rescate también intenta enmarcar a varios investigadores de seguridad populares como partes detrás del malware. Por supuesto, no puede esperar que los nombres conocidos en la lista estén realmente involucrados en una pieza de malware que lleva el nombre de un regimiento paramilitar ucraniano con supuestos vínculos con el ultranacionalismo neonazi. Esto significa que incluso si una víctima intenta ponerse en contacto con los autores del ransomware Azov, no tiene forma de hacerlo, ya que los únicos contactos proporcionados son los identificadores de dichos investigadores de seguridad, por lo que, en esencia, los archivos cifrados por Azov son imposibles de recuperar.

La nota de rescate completa utilizada por el ransomware Azov es la siguiente:

!Azov ransomware!

Hola, mi nombre es hasherezade.
Soy el experto en seguridad polaco.

Para recuperar sus archivos contáctenos en twitter:
@hashezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputadora

Слава Україні #Вцебудеукраїна

[¿Por qué le hiciste esto a mis archivos?]
Tuve que hacer esto para llamar su atención sobre el problema.
No seas tan ignorante como nosotros ignoramos la incautación de Crimea durante años.

La razón por la que Occidente no ayuda lo suficiente a Ucrania.
¡Su única ayuda son las armas, pero ningún movimiento hacia la paz!
¡Alto a la guerra, salid a la calle!
Desde cuándo ese ejército Z estará cerca de mi país Polska.
El único resultado es una guerra nuclear.
¡Cambia el futuro ahora!
¡Ayuda a Ucrania, sal a la calle!
Queremos que nuestros hijos vivan en un mundo pacífico.

#ВцебудеУкраїна

------------------------------------------------

Biden no quiere ayudar a Ucrania.
¡Pueblo de Estados Unidos, salid a las calles, haced la revolución!
¡Mantén a América grande!
------------------------------------------------

¡Alemania juega contra su propia gente!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, fue Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#TaiwánEsChina