Azov Ransomware fungerer som datavisker
Azov løsepengeprogramvare er en ny variant av filkryptering av skadelig programvare, som til tross for navnet fungerer mer som en destruktiv datavisker på grunn av løsepengenes art.
Azov gjør ingenting for fancy som løsepengeprogram eller når det gjelder kryptering. Det vil kryptere filer og legge til utvidelsen ".azov" til dem. Når krypteringen er fullført, slipper løsepengevaren sine krav om løsepenger i en ren tekstfil kalt "RESTORE_FILES.txt".
Løsepengene legges ned i hver katalog der filene er kryptert. Notatet er for det meste skrevet på engelsk, men det er et enormt rot når det gjelder innhold. Teksten søker å antyde at den er skrevet av sterke pro-ukrainske skuespillere, men samtidig åpner notatet med "Hei, jeg heter hasherezade. Jeg er den polske sikkerhetseksperten".
Løsepengene forsøker også å framstille en rekke populære sikkerhetsforskere som parter bak skadevaren. Selvfølgelig kan du ikke forvente at de velkjente navnene på listen faktisk er involvert i et stykke skadevare som bærer navnet til et ukrainsk paramilitært regiment med antatt bånd til nynazistisk ultranasjonalisme. Dette betyr at selv om et offer ville forsøke å kontakte Azov-ransomware-forfatterne, har de ingen måte å gjøre det på, siden de eneste kontaktene som er gitt er håndtakene til nevnte sikkerhetsforskere, så i hovedsak er alle filer kryptert av Azov umulige å gjenopprette.
Den fullstendige løsepengeseddelen som brukes av Azov løsepengevare går som følger:
!Azov løsepengevare!
Hei, jeg heter hasherezade.
Jeg er den polske sikkerhetseksperten.
For å gjenopprette filene dine, kontakt oss på Twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Hvorfor gjorde du dette med filene mine?]
Jeg måtte gjøre dette for å gjøre deg oppmerksom på problemet
Ikke vær så uvitende som vi ignorerte Krim-beslaget i årevis.
Grunnen til at vesten ikke hjelper nok Ukraina.
Deres eneste hjelp er våpen, men ingen bevegelser mot fred!
Stopp krigen, gå ut i gatene!
Siden da vil den Z-hæren være i nærheten av mitt polska land.
Det eneste resultatet er atomkrig.
Endre fremtiden nå!
Hjelp Ukraina, kom til gatene!
Vi ønsker at barna våre skal leve i en fredelig verden.
#ВцебудеУкраїна
--------------------------------------------------
Biden vil ikke ha hjelp til Ukraina.
Dere folk i USA, kom til gatene, lag revolusjon!
Hold Amerika flott!
--------------------------------------------------
Tyskland spiller mot sitt eget folk!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.
Hva var krigen das skole, da Merkel krigen da?
--------------------------------------------------
#TaiwanIsChina
