Az Azov Ransomware adattörlőként működik

Az Azov ransomware a fájltitkosító rosszindulatú programok új változata, amely a neve ellenére inkább pusztító adattörlőként funkcionál váltságdíj-jegyének természeténél fogva.

Az Azov nem tesz semmi különöset zsarolóvírusként vagy titkosítás terén. Ez összekeveri a fájlokat, és hozzáfűzi az ".azov" kiterjesztést. A titkosítás befejeztével a zsarolóprogram egy "RESTORE_FILES.txt" nevű egyszerű szöveges fájlba ejti a váltságdíjat.

A váltságdíjat minden olyan könyvtárba dobják, ahol a fájlok titkosítva vannak. A jegyzet többnyire angolul íródott, de tartalmilag hatalmas káosz. A szöveg azt akarja sugallni, hogy erős ukrán-barát szereplők írták, ugyanakkor a jegyzet így kezdődik: "Helló, a nevem hasherezade. Én vagyok a lengyel biztonsági szakértő".

A váltságdíjjal több népszerű biztonsági kutatót is megkísérelnek beállítani a kártevő mögött. Természetesen nem számíthat arra, hogy a listán szereplő jól ismert nevek valóban érintettek egy olyan rosszindulatú programban, amely egy ukrán félkatonai ezred nevét viseli, és feltételezhetően kapcsolatban áll a neonáci ultranacionalizmussal. Ez azt jelenti, hogy még ha egy áldozat meg is próbálná felvenni a kapcsolatot az Azov ransomware szerzőivel, nem teheti meg, mivel az egyetlen elérhetőség az említett biztonsági kutatók fogantyúi, így lényegében az Azov által titkosított fájlokat lehetetlen visszaállítani.

Az Azov ransomware által használt teljes váltságdíj a következőképpen szól:

!Azov ransomware!

Hello, a nevem hasherezade.
Én vagyok a lengyel biztonsági szakértő.

A fájlok helyreállításához lépjen kapcsolatba velünk a Twitteren:
@hasherezade
@VK_Intel
@démonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[Miért tetted ezt a fájljaimmal?]
Ezt meg kellett tennem, hogy felhívjam a figyelmét a problémára
Ne légy olyan tudatlan, mint ahogyan mi évekig figyelmen kívül hagytuk a Krím elfoglalását.

Az ok, amiért a nyugat nem segíti eléggé Ukrajnát.
Egyetlen segítségük a fegyver, de semmi mozgás a béke felé!
Állítsd meg a háborút, menj az utcára!
Mióta ez a Z-hadsereg közel lesz Polska hazámhoz.
Az egyetlen eredmény az atomháború.
Változtasd meg a jövőt most!
Segíts Ukrajnának, gyere az utcára!
Azt akarjuk, hogy gyermekeink békés világban éljenek.

#ВцебудеУкраїна

------------------------------------------------

Biden nem akar segíteni Ukrajnának.
Ti, az Egyesült Államok népe, gyertek az utcára, forradalmat csináljatok!
Legyen Amerika nagyszerű!
------------------------------------------------

Németország a saját népe ellen játszik!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#TajvanKína