Azov Ransomware è una nuova estensione distruttiva che è apparsa nel mese di ottobre 2022. Una particolarità di questo ransomware è che non si tratta di un’operazione di estorsione in quanto non richiede riscatti, ma si limita a criptare i dati delle vittime.
Azov è distribuito tramite un malware noto come SmokeLoader, che infetta le macchine tramite e-mail e pubblicità contaminate. Quando il file SmokeLoader viene eseguito, porta con sé il ransomware Azov e un’altra estensione chiamata STOP ransomware.
Dopo la crittografia, tutti i file ricevono l’estensione “.azov” (eccetto i file .ini, .dll e .exe) e una nota di riscatto denominata “RESTORE_FILES.txt” viene aggiunta a tutte le cartelle del dispositivo, contenente il seguente testo:
In breve, il creatore sostiene di essere un famoso ricercatore di sicurezza nel campo del malware e collega BleepingComputer e agenti affiliati come contatto per il recupero.
Tuttavia, in una dichiarazione ufficiale sul sito web di Bleeping, l’azienda contesta questa affermazione affermando che le informazioni sono false e che non hanno alcuna soluzione.
La dichiarazione mostra anche che i creatori sostengono l’Ucraina nella guerra in corso, il che indica l’origine del nome di questa estensione, che è lo stesso dell’unità della Guardia Nazionale Ucraina (Azov).
Recuperare i file crittografati da Azov ransomware
Anche senza contattare gli hacker di questa estensione, Digital Recovery è disposto a tentare di recuperare i vostri dati.
Con oltre 23 anni di esperienza nel settore del recupero, abbiamo le competenze necessarie per recuperare i file crittografati dal ransomware.
Siamo stati in grado di eseguire diversi recuperi in una varietà di estensioni e molti di essi possono essere gestiti al 100% da remoto.
In casi specifici, sappiamo che la crittografia può causare gravi danni alle linee di produzione. Quindi, se questo è il vostro caso, possiamo operare in modalità di emergenza per fornire la soluzione nel più breve tempo possibile. Questo include specialisti che lavorano 24 ore su 24 per rimettervi in funzione.
Il nostro compito è anche quello di rimettere in piedi la vostra azienda in conformità con il General Data Protection Regulation (GDPR). E per garantire la totale riservatezza dell’operazione, forniamo un accordo di non divulgazione (NDA).
