El ransomware Azov es una nueva extensión destructiva que apareció en el mes de octubre de 2022. Una peculiaridad de este ransomware es que no se trata de una operación de extorsión ya que no cobra rescates, de hecho, sólo cifra los datos de las víctimas.
Azov se distribuye a través de un malware conocido como SmokeLoader, que infecta las máquinas a través de correos electrónicos y anuncios contaminados. Cuando el archivo SmokeLoader se ejecuta, lleva consigo el ransomware Azov y también otra extensión llamada STOP ransomware.
Tras el cifrado, todos los archivos reciben la extensión “.azov” (excepto los archivos .ini, .dll y .exe) y se añade una nota de rescate llamada “RESTORE_FILES.txt” a todas las carpetas del dispositivo, que contiene el siguiente texto:
En resumen, el creador afirma ser un famoso investigador de seguridad en el campo del malware y vincula a BleepingComputer y a los agentes afiliados como contacto para la recuperación.
Sin embargo, en un comunicado oficial en la página web de Bleeping, desmienten esto diciendo que la información es falsa y que no tienen ninguna solución.
La declaración también muestra que los creadores apoyan a Ucrania en la guerra actual, lo que apunta al origen del nombre de esta extensión, que es el mismo que el de la unidad de la Guardia Nacional ucraniana (Azov).
Recuperar los archivos encriptados por el ransomware Azov
Incluso sin contactar con los hackers de esta extensión, Digital Recovery está dispuesto a intentar recuperar sus datos.
Con más de 23 años de experiencia en el sector de la recuperación, tenemos la experiencia necesaria para recuperar archivos cifrados por ransomware.
Hemos podido realizar varias recuperaciones en diversas extensiones y en muchas de ellas podemos operar al 100% a distancia.
En casos concretos, sabemos que la codificación puede causar graves daños en las líneas de producción. Por lo tanto, si ese es su caso, podemos operar en modo de emergencia para entregar la solución en el menor tiempo posible. Esto incluye especialistas que trabajan las 24 horas del día para que vuelva a funcionar.
También nos encargamos de volver a poner en marcha su negocio de acuerdo con la Ley General Data Protection Regulation (GDPR). Y para una completa confidencialidad de la operación, proporcionamos un Acuerdo de No Divulgación (NDA).
