Azop Ransomware vil kryptere filene dine

Mens vi analyserte nye malware-eksempler, snublet vi over Azop-ransomware, som tilhører Djvu malware-familien. Når den infiltrerer en datamaskin, krypterer denne løsepengevaren filer og legger til ".azop"-utvidelsen til navnene deres. For eksempel blir "1.jpg" til "1.jpg.azop", og "2.png" blir "2.png.azop".

I tillegg genererer Azop løsepengevare en løsepengenota i form av et tekstdokument kalt "_readme.txt." Videre kan distribusjonen av Azop involvere annen skadelig programvare som brukes til å stjele informasjon.

I løsepengenotatet står det eksplisitt at alle filer, inkludert bilder, databaser, dokumenter og andre viktige data, er kryptert med en sterk og unik krypteringsmetode. For å få tilbake tilgang til disse filene, blir ofre bedt om å skaffe et dekrypteringsverktøy og en unik nøkkel gjennom et kjøp.

Kostnaden for å få tak i den private nøkkelen og dekrypteringsprogramvaren er $980. Men hvis ofre kontakter nettkriminelle innen 72 timer, tilbys de 50 % rabatt, noe som reduserer prisen til $490. Notatet understreker at uten betaling er datagjenoppretting ekstremt vanskelig. Den gir to e-postadresser for ofre å kontakte angriperne: support@freshmail.top og datarestorehelp@airmail.cc.

Azop løsepengenotat i sin helhet

Azop-løseseddelen generert av skadelig programvare lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-e5pgPH03fe
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan løsepengevare som Azop komme på datamaskinen din?

Ransomware som Azop kan infiltrere datamaskinen din på ulike måter, og det er viktig å være årvåken for å forhindre slike infeksjoner. Her er noen vanlige måter løsepengevare kan komme inn på datamaskinen din:

• Phishing-e-poster: Nettkriminelle bruker ofte phishing-e-poster for å distribuere løsepengeprogramvare. De sender e-poster som virker legitime, som inneholder ondsinnede vedlegg eller lenker. Å klikke på disse koblingene eller åpne infiserte vedlegg kan utløse løsepengevareinstallasjonen.
• Ondsinnede nedlastinger: Du kan ubevisst laste ned løsepengevare når du besøker kompromitterte eller ondsinnede nettsteder. Dette kan skje hvis du laster ned filer eller programvare fra upålitelige kilder.
• Utnyttelse av sårbarheter: Ransomware kan utnytte sårbarheter i operativsystemet eller programvaren. Å holde programvaren og operativsystemet oppdatert med sikkerhetsoppdateringer er avgjørende for å forhindre disse utnyttelsene.
• Malvertising: Nettkriminelle kan bruke ondsinnet reklame (malvertising) for å levere løsepengeprogramvare. Disse annonsene kan vises på legitime nettsteder og kan infisere datamaskinen din hvis du klikker på dem.
• RDP (Remote Desktop Protocol)-angrep: Hvis du har Remote Desktop Protocol aktivert på datamaskinen din med svake eller standard passord, kan angripere få uautorisert tilgang og distribuere løsepengeprogramvare.
• Drive-by-nedlastinger: Besøk av kompromitterte nettsteder kan føre til drive-by-nedlastinger, der skadelig programvare, inkludert løsepengeprogramvare, automatisk lastes ned og kjøres uten ditt samtykke.
• Infisert programvare: Nedlasting av knust eller piratkopiert programvare fra uoffisielle kilder kan introdusere løsepengevare på systemet ditt. Disse versjonene skjuler ofte ondsinnet kode.
• Sosial teknikk: Angripere kan bruke sosiale ingeniørteknikker for å lure deg til å laste ned og kjøre skadelige filer. De kan utgi seg for teknisk støtte, for eksempel, og overbevise deg om å installere skadelig programvare.
• USB-stasjoner: Hvis du kobler til en infisert USB-stasjon eller ekstern lagringsenhet til datamaskinen din, kan det spre løsepengevare til systemet ditt.