Azov Ransomware funciona como limpador de dados
Azov ransomware é uma nova variante de malware de criptografia de arquivos, que apesar de seu nome funciona mais como um limpador de dados destrutivo devido à natureza de sua nota de resgate.
Azov não faz nada muito sofisticado como ransomware ou em termos de criptografia. Ele irá embaralhar os arquivos e anexar a extensão ".azov" a eles. Depois que a criptografia é concluída, o ransomware descarta suas demandas de resgate dentro de um arquivo de texto simples chamado "RESTORE_FILES.txt".
A nota de resgate é colocada dentro de cada diretório onde os arquivos são criptografados. A nota é escrita principalmente em inglês, mas é uma bagunça enorme em termos de conteúdo. O texto procura dar a entender que foi escrito por fortes atores pró-ucranianos, mas, ao mesmo tempo, a nota abre com "Olá, meu nome é hasherezade. Eu sou o especialista em segurança polonês".
A nota de resgate também tenta enquadrar vários pesquisadores de segurança populares como partes por trás do malware. Claro, você não pode esperar que os nomes conhecidos da lista estejam realmente envolvidos em um malware que leva o nome de um regimento paramilitar ucraniano com supostas ligações com o ultranacionalismo neonazista. Isso significa que mesmo que uma vítima tente entrar em contato com os autores do ransomware Azov, eles não têm como fazê-lo, pois os únicos contatos fornecidos são os identificadores dos referidos pesquisadores de segurança, portanto, em essência, quaisquer arquivos criptografados pelo Azov são impossíveis de recuperar.
A nota de resgate completa usada pelo ransomware Azov é a seguinte:
!Azov ransomware!
Olá, meu nome é hasherezade.
Eu sou o especialista em segurança polonês.
Para recuperar seus arquivos entre em contato conosco no twitter:
@hasherezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputer
Слава Україні #Вцебудеукраїна
[Por que você fez isso com meus arquivos?]
Eu tive que fazer isso para chamar sua atenção para o problema
Não seja tão ignorante quanto ignoramos a apreensão da Crimeia por anos.
A razão pela qual o ocidente não ajuda bastante a Ucrânia.
Sua única ajuda são as armas, mas nenhum movimento em direção à paz!
Pare a guerra, vá para as ruas!
Desde quando aquele exército Z estará perto do meu país Polska.
O único resultado é a guerra nuclear.
Mude o futuro agora!
Ajude a Ucrânia, venha para as ruas!
Queremos que nossos filhos vivam em um mundo pacífico.
#ВцебудеУкраїна
------------------------------------------------
Biden não quer ajudar a Ucrânia.
Vocês dos Estados Unidos, venham às ruas, façam a revolução!
Mantenha a América grande!
------------------------------------------------
A Alemanha joga contra seu próprio povo!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, era o chapéu Biden zu ihnen gemacht.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------
#TaiwanIsChina
