Azov Ransomware działa jak wymazywanie danych

Ransomware Azov to nowy wariant złośliwego oprogramowania szyfrującego pliki, które pomimo swojej nazwy działa bardziej jak niszczycielskie narzędzie do usuwania danych ze względu na charakter żądania okupu.

Azov nie robi nic szczególnie wymyślnego jako oprogramowanie ransomware lub pod względem szyfrowania. Zaszyfruje pliki i doda do nich rozszerzenie „.azov”. Po zakończeniu szyfrowania ransomware zrzuca żądanie okupu do zwykłego pliku tekstowego o nazwie „RESTORE_FILES.txt”.

Notatka z żądaniem okupu jest upuszczana w każdym katalogu, w którym zaszyfrowane są pliki. Notatka jest napisana głównie po angielsku, ale pod względem treści jest ogromny bałagan. Tekst stara się sugerować, że został napisany przez silnych proukraińskich aktorów, ale jednocześnie notatka otwiera się od słów „Cześć, nazywam się hasherezade. Jestem polskim ekspertem ds. bezpieczeństwa”.

Nota o okupie próbuje również wrobić wielu popularnych badaczy bezpieczeństwa jako stron stojących za złośliwym oprogramowaniem. Oczywiście nie można oczekiwać, że znane nazwiska z listy faktycznie będą zamieszane w złośliwe oprogramowanie noszące nazwę ukraińskiego paramilitarnego pułku, rzekomo powiązanego z neonazistowskim ultranacjonalizmem. Oznacza to, że nawet jeśli ofiara próbowałaby skontaktować się z autorami ransomware Azov, nie ma na to możliwości, ponieważ jedynymi danymi kontaktowymi są uchwyty wspomnianych badaczy bezpieczeństwa, więc w zasadzie żadne pliki zaszyfrowane przez Azov są niemożliwe do odzyskania.

Pełna notatka dotycząca okupu używana przez oprogramowanie ransomware Azov wygląda następująco:

Ransomware !Azov!

Witam, nazywam się hasherezade.
Jestem polskim ekspertem ds. bezpieczeństwa.

Aby odzyskać swoje pliki, skontaktuj się z nami na Twitterze:
@Hasherezade
@VK_Intel
!
@MalwrHunterTeam
@mleepinkomputer

Слава Україні #Вцебудеукраїна

[Dlaczego zrobiłeś to z moimi plikami?]
Musiałem to zrobić, aby zwrócić twoją uwagę na problem
Nie bądźcie tak ignorantami, jak przez lata ignorowaliśmy zajęcie Krymu.

Powód, dla którego Zachód nie pomaga wystarczająco Ukrainie.
Ich jedyną pomocą jest broń, ale żadnych ruchów w kierunku pokoju!
Zatrzymaj wojnę, wyjdź na ulice!
Od kiedy ta armia Z będzie blisko mojego polskiego kraju.
Jedynym skutkiem jest wojna nuklearna.
Zmień przyszłość już teraz!
Pomóż Ukrainie, wyjdź na ulice!
Chcemy, aby nasze dzieci żyły w spokojnym świecie.

#ВцебудеУкраїна

------------------------------------------------

Biden nie chce pomóc Ukrainie.
Wy, ludzie ze Stanów Zjednoczonych, wyjdźcie na ulice, dokonajcie rewolucji!
Niech Ameryka będzie świetna!
------------------------------------------------

Niemcy grają przeciwko własnym narodom!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe to Biden zu ihnen gemacht hat.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#TajwanJestChiny