Azov Ransomware veikia kaip duomenų valytuvas

Azov ransomware yra naujas failų šifravimo kenkėjiškų programų variantas, kuris, nepaisant savo pavadinimo, veikia kaip destruktyvus duomenų valytuvas dėl savo išpirkos rašto pobūdžio.

„Azov“ nedaro nieko įmantrio kaip išpirkos reikalaujanti programa ar šifravimas. Jis sumaišys failus ir pridės prie jų plėtinį „.azov“. Kai šifravimas bus baigtas, išpirkos reikalaujanti programa atsisako savo išpirkos reikalavimų paprasto teksto faile, pavadintame „RESTORE_FILES.txt“.

Išpirkos raštelis įmetamas į kiekvieną katalogą, kuriame yra užšifruoti failai. Pastaba daugiausia parašyta anglų kalba, tačiau turinio atžvilgiu tai yra didžiulė netvarka. Tekstas siekia suprasti, kad jį parašė stiprūs proukrainietiški veikėjai, tačiau tuo pat metu raštelis prasideda žodžiais "Sveiki, mano vardas yra hasherezade. Aš esu Lenkijos saugumo ekspertas".

Išpirkos lakštu taip pat bandoma įvardinti daugybę populiarių saugumo tyrinėtojų kaip kenkėjiškų programų šalimis. Žinoma, jūs negalite tikėtis, kad sąraše esantys gerai žinomi vardai iš tikrųjų bus susiję su kenkėjiška programa, pavadinta Ukrainos sukarinto pulko, tariamai susijusių su neonacių ultranacionalizmu, pavadinimu. Tai reiškia, kad net jei auka bandytų susisiekti su „Azov“ išpirkos reikalaujančių programų autoriais, jie to padaryti neturi, nes nurodyti vieninteliai kontaktai yra minėtų saugumo tyrinėtojų rankenos, todėl iš esmės bet kokių „Azov“ užšifruotų failų atkurti neįmanoma.

Visas „Azov“ išpirkos reikalaujančios programos naudojamas išpirkos užrašas yra toks:

!Azovo išpirkos programa!

Sveiki, mano vardas hasherezade.
Aš esu Lenkijos saugumo ekspertas.

Norėdami atkurti failus, susisiekite su mumis Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[Kodėl tai padarėte su mano failais?]
Turėjau tai padaryti, kad atkreipčiau jūsų dėmesį į problemą
Nebūkite tokie neišmanėliai, kaip mes daugelį metų ignoravome Krymo užgrobimą.

Priežastis, kodėl Vakarai nepakankamai padeda Ukrainai.
Vienintelė jų pagalba yra ginklai, bet jokie judesiai taikos link!
Sustabdykite karą, eikite į gatves!
Nuo kada ta Z armija bus šalia mano Lenkijos.
Vienintelis rezultatas yra branduolinis karas.
Pakeiskite ateitį dabar!
Padėk Ukrainai, eik į gatves!
Norime, kad mūsų vaikai gyventų taikiame pasaulyje.

#ВцебудеУкраїна

-------------------------------------------------

Bidenas nenori padėti Ukrainai.
Jūs, Jungtinių Valstijų žmonės, ateikite į gatves, sukurkite revoliuciją!
Tegul Amerika yra puiki!
-------------------------------------------------

Vokietija žaidžia prieš savo žmones!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, buvo Biden zu ihnen gemacht kepurė.
Wie war das schoen, wenn Merkel war da?
-------------------------------------------------

#TaivanasIsKinija