关于阿佐夫勒索病毒数据清除工具的更多细节浮出水面 媒体

Azov勒索病毒传播与数据破坏

关键要点

根据 BleepingComputer 报道，广泛传播的数据清除工具 Azov 勒索病毒已经被开发用来破坏数据。根据 Checkpoint 的安全研究员 Ji Vinopal 的说法，被 Azov 勒索病毒感染的设备在恶意软件的休眠状态结束后，所有数据都被破坏，具体时间是 10 月 27 日上午 101430 UTC。Vinopal 指出，Azov 勒索病毒以交替 666 字节的块覆盖并损坏数据。他表示：“这工作在一个循环中，因此被清除的文件结构看起来像这样：666 字节的垃圾数据、666 字节的原始数据、666 字节的垃圾数据、666 字节的原始数据，以此类推。”

与此同时，其他没有特定字符串的 64 位可执行文件也会被数据清除工具感染。Vinopal 补充道：“文件的后门机制以多态方式工作，这意味着用于后门的相同 shellcode 每次编码都不同。” Azov 勒索病毒的传播仍然通过使用 SmokeLoader 僵尸网络恶意软件进行，这可能意味着同时安装窃取密码的恶意软件和其他后门。

注意 随着 Azov 勒索病毒的持续传播，用户必须采取保护措施以防止数据丢失和个人信息泄漏。这提醒我们定期备份重要数据，并保持设备安全。