Azov-Ransomware

Die Azov Ransomware wurde von böswilligen Bedrohungsakteuren verwendet, um die Daten ihrer Opfer zu sperren. Anders als die überwiegende Mehrheit der Ransomware-Bedrohungen scheinen die Betreiber von Azov nicht finanziell motiviert zu sein, wie die Nachricht zeigt, die von der Bedrohung abgesetzt wurde. Die Analyse der Azov Ransomware-Angriffskette hat ergeben, dass die Bedrohungsakteure das SmokeLoader- Botnet zur Verbreitung der Bedrohung nutzten. Darüber hinaus sollten die Opfer gewarnt werden, dass neben der Azov-Ransomware weitere, bedrohliche Payloads wie RedLine Stealer und die STOP/Djvu-Ransomware -Varianten auf dem angegriffenen Gerät abgelegt worden sein könnten.

Wenn das Bedrohungstool auf dem Computer des Opfers ausgeführt wird, zielt es auf eine Vielzahl von Dateitypen ab und verschlüsselt deren Daten. Die Bedrohung lässt jedoch alle INI-, DLL- und EXE-Dateien intakt, wodurch wahrscheinlich keine kritischen Systemfehler verursacht werden. Bei jeder verschlüsselten Datei wird an ihren ursprünglichen Namen „.azov“ angehängt. Die Lösegeldforderung mit der Nachricht der Angreifer wird als Textdatei mit dem Namen „RESTORE_FILES.txt“ in jedem Ordner abgelegt, der von der Azov Ransomware gescannt wird.

In der Textnachricht versuchen die Hacker, mehrere prominente Cybersicherheitsforscher als Teil der Betreiber der Azov Ransomware einzurahmen. Die Bedrohungsakteure geben die Twitter-Konten der Forscher und Cybersicherheitsorganisationen weiter, bieten den Opfern jedoch keine Möglichkeit, sie zu kontaktieren. Daher gibt es keine praktikable Möglichkeit, die Dateien auf den betroffenen Computern zu entschlüsseln.

Der vollständige Text der von der Azov Ransomware gelieferten Lösegeldforderung:

'!Azov-Ransomware!

Hallo, mein Name ist hasherezade.
Ich bin der polnische Sicherheitsexperte.

Um Ihre Dateien wiederherzustellen, kontaktieren Sie uns auf Twitter:
@hasherezade
@VK_Intel
@ demonslay335
@malwrhunterteam
@bleepincomputer

Слава Україні #Вцебудеукраїна

[Warum hast du das mit meinen Dateien gemacht?]
Ich musste dies tun, um Ihre Aufmerksamkeit auf das Problem zu lenken
Seien Sie nicht so ignorant, wie wir die Beschlagnahme der Krim jahrelang ignoriert haben.

Der Grund, warum der Westen der Ukraine nicht genug hilft.
Ihre einzige Hilfe sind Waffen, aber keine Friedensbewegungen!
Stoppt den Krieg, geht auf die Straße!
Seit wann wird diese Z-Armee in der Nähe meines polnischen Landes sein.
Das einzige Ergebnis ist ein Atomkrieg.
Verändere jetzt die Zukunft!
Helft der Ukraine, geht auf die Straße!
Wir wollen, dass unsere Kinder in einer friedlichen Welt leben.

ВцебудеУкраїна

Biden will der Ukraine nicht helfen.
Ihr Leute aus den Vereinigten Staaten, kommt auf die Straße, macht eine Revolution!

Halten Sie Amerika großartig!

Deutschland spielt gegen das eigene Volk!
Du! Ein Mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, was Biden zu ihnen gemacht hat.

Wie war das schoen, wenn Merkel war da?

Taiwan ist China