Ransomware

El Azov Ransomware ha sido utilizado por actores de amenazas malintencionados para bloquear los datos de sus víctimas. A diferencia de la gran mayoría de las amenazas de ransomware, los operadores de Azov no parecen estar motivados financieramente, como lo demuestra el mensaje lanzado por la amenaza. El análisis de la cadena de ataque de Azov Ransomware ha revelado que los actores de la amenaza utilizaron la red de bots SmokeLoader para propagar la amenaza. Además, se debe advertir a las víctimas que cargas útiles adicionales y amenazantes, como RedLine Stealer y las variantes STOP/Djvu Ransomware , podrían haber caído en el dispositivo violado, junto con Azov Ransomware.

Cuando se ejecuta en la computadora de la víctima, la herramienta amenazante apuntará a una amplia gama de tipos de archivos y cifrará sus datos. Sin embargo, la amenaza dejará intactos los archivos .ini, .dll y .exe, lo que probablemente evitará que se produzcan errores críticos del sistema. Cada archivo encriptado tendrá '.azov' agregado a su nombre original. La nota de rescate que contiene el mensaje de los atacantes se colocará como un archivo de texto llamado 'RESTORE_FILES.txt' en cada carpeta escaneada por Azov Ransomware.

En el mensaje de texto, los piratas informáticos intentan enmarcar a varios destacados investigadores de ciberseguridad como parte de los operadores de Azov Ransomware. Los actores de la amenaza brindan las cuentas de Twitter de los investigadores y las organizaciones de seguridad cibernética, pero no brindan ninguna forma para que las víctimas se comuniquen con ellos. Como resultado, no existe una forma viable de descifrar los archivos en las computadoras afectadas.

El texto completo de la nota de rescate entregada por Azov Ransomware:

'!Azov ransomware!

Hola, mi nombre es hasherezade.
Soy el experto en seguridad polaco.

Para recuperar sus archivos contáctenos en twitter:
@hashezade
@VK_Intel
@demonslay335
@malwrhunterteam
@bleepincomputadora

Слава Україні #Вцебудеукраїна

[¿Por qué le hiciste esto a mis archivos?]
Tuve que hacer esto para llamar su atención sobre el problema.
No seas tan ignorante como nosotros ignoramos la incautación de Crimea durante años.

La razón por la que Occidente no ayuda lo suficiente a Ucrania.
¡Su única ayuda son las armas, pero ningún movimiento hacia la paz!
¡Alto a la guerra, salid a la calle!
Desde cuándo ese ejército Z estará cerca de mi país Polska.
El único resultado es una guerra nuclear.
¡Cambia el futuro ahora!
¡Ayuda a Ucrania, sal a la calle!
Queremos que nuestros hijos vivan en un mundo pacífico.

ВцебудеУкраїна

Biden no quiere ayudar a Ucrania.
¡Pueblo de Estados Unidos, salid a las calles, haced la revolución!

¡Mantén a América grande!

¡Alemania juega contra su propia gente!
Du! Ein mann aus Deutschland, kom doch, komm raus!
Das ist aber eine Katastrophe, fue Biden zu ihnen gemacht hat.

Wie war das schoen, wenn Merkel war da?

Taiwán es China'