Azov Ransomware работает как Data Wiper

Программа-вымогатель Azov — это новый вариант вредоносного ПО для шифрования файлов, которое, несмотря на свое название, больше похоже на деструктивную очистку данных из-за характера примечания о выкупе.

Azov не делает ничего особенного в плане программ-вымогателей или шифрования. Он будет шифровать файлы и добавлять к ним расширение «.azov». Как только шифрование завершено, программа-вымогатель размещает свои требования о выкупе в обычном текстовом файле с именем «RESTORE_FILES.txt».

Записка о выкупе помещается в каждый каталог, где файлы зашифрованы. Заметка написана в основном на английском языке, но с точки зрения содержания это большая путаница. Текст пытается намекнуть, что его написали сильные проукраинские деятели, но в то же время заметка начинается словами: «Здравствуйте, меня зовут Гашерезаде. Я польский эксперт по безопасности».

В записке о выкупе также делается попытка представить ряд популярных исследователей в области безопасности как сторон, стоящих за вредоносной программой. Конечно, вы не можете ожидать, что известные имена в списке действительно причастны к вредоносному ПО, которое носит название украинского военизированного полка, предположительно связанного с неонацистским ультранационализмом. Это означает, что даже если жертва попытается связаться с авторами программы-вымогателя Azov, у нее не будет возможности сделать это, поскольку единственные предоставленные контакты — это имена указанных исследователей безопасности, поэтому, по сути, любые файлы, зашифрованные Azov, невозможно восстановить.

Полная записка о выкупе, используемая вымогателем Azov, выглядит следующим образом:

!Азовский вымогатель!

Здравствуйте, меня зовут Хашерезаде.
Я польский эксперт по безопасности.

Чтобы восстановить ваши файлы, свяжитесь с нами в твиттере:
@hasherezade
@ВК_Интел
@demonslay335
@malwrhunterteam
@bleepincomputer

Слава Украины #Вцебудеукраїна

[Почему вы сделали это с моими файлами?]
Я должен был сделать это, чтобы привлечь ваше внимание к проблеме
Не будьте такими невежественными, как мы годами игнорировали захват Крыма.

Причина, по которой Запад недостаточно помогает Украине.
Единственная их помощь - оружие, но никаких движений к миру!
Остановите войну, идите на улицы!
С каких это пор Z-армия будет рядом с моей Польшей.
Единственный исход - ядерная война.
Измени будущее сейчас!
Помогите Украине, выходите на улицы!
Мы хотим, чтобы наши дети жили в мирном мире.

#ВцебудеУкраина

------------------------------------------------

Байден не хочет помогать Украине.
Вы, жители Соединенных Штатов, выходите на улицы, совершайте революцию!
Держите Америку великой!
------------------------------------------------

Германия играет против своего народа!
Ду! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe — это шапка Байдена, которую нельзя не заметить.
Wie war das schoen, wenn Merkel war da?
------------------------------------------------

#ТайваньКитай