Azov Ransomware werkt als gegevenswisser

Azov ransomware is een nieuwe variant van bestandsversleutelende malware, die ondanks zijn naam meer als een destructieve gegevenswisser functioneert vanwege de aard van de losgeldbrief.

Azov doet niets bijzonders als ransomware of op het gebied van codering. Het zal bestanden door elkaar gooien en de extensie ".azov" eraan toevoegen. Zodra de versleuteling is voltooid, laat de ransomware zijn losgeldeis vallen in een tekstbestand met de naam "RESTORE_FILES.txt".

Het losgeldbriefje wordt in elke map geplaatst waar bestanden worden versleuteld. De notitie is grotendeels in het Engels geschreven, maar het is een enorme puinhoop qua inhoud. De tekst probeert te impliceren dat het is geschreven door sterke pro-Oekraïense acteurs, maar tegelijkertijd opent het briefje met "Hallo, mijn naam is hasherezade. Ik ben de Poolse beveiligingsexpert".

De losgeldbrief probeert ook een aantal populaire beveiligingsonderzoekers in te lijsten als partijen achter de malware. Je kunt natuurlijk niet verwachten dat de bekende namen in de lijst daadwerkelijk betrokken zijn bij een stukje malware dat de naam draagt van een Oekraïens paramilitair regiment met vermeende banden met neonazistisch ultranationalisme. Dit betekent dat zelfs als een slachtoffer zou proberen contact op te nemen met de Azov ransomware-auteurs, ze geen manier hebben om dit te doen, omdat de enige contacten die worden gegeven de handvatten zijn van de beveiligingsonderzoekers, dus in wezen zijn alle bestanden die door Azov zijn versleuteld onmogelijk te herstellen.

De volledige losgeldbrief die door de Azov-ransomware wordt gebruikt, gaat als volgt:

!Azov-ransomware!

Hallo, mijn naam is hasherezade.
Ik ben de Poolse beveiligingsexpert.

Neem contact met ons op via twitter om uw bestanden te herstellen:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer

ава аїні #Вцебудеукраїна

[Waarom heb je dit met mijn bestanden gedaan?]
Ik moest dit doen om uw aandacht op het probleem te vestigen
Wees niet zo onwetend, want we negeerden de inbeslagname van de Krim jarenlang.

De reden waarom het westen Oekraïne niet genoeg helpt.
Hun enige hulp zijn wapens, maar geen bewegingen naar de vrede!
Stop de oorlog, ga de straat op!
Sinds wanneer zal dat Z-leger in de buurt van mijn Polska-land zijn.
Het enige resultaat is een nucleaire oorlog.
Verander nu de toekomst!
Help Oekraïne, kom naar de straat!
We willen dat onze kinderen in een vreedzame wereld leven.

#ебудеУкраїна

------------------------------------------------

Biden wil Oekraïne niet helpen.
Jullie mensen van de Verenigde Staten, kom naar de straat, maak revolutie!
Houd Amerika groot!
------------------------------------------------

Duitsland speelt tegen hun eigen volk!
Doe! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hoed.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#TaiwanIsChina