Новят вирус "Azov" изглежда е разработен от опитни хакери, които са използвали няколко различни похвата за укриване на вируса и повишаване на ефикасността му, съобщават от BleepingComputer.
Още: X, Y, Z… колко поколения работят под един покрив
Вирусът използва "полиморфичен код" за по-трудно засичане от системите за сигурност. Той изтегля елементите на части, за да затрудни откриването му. Заради начина си на програмиране, "Azov" е труден и за разгадаване от експертите.
We took a look at #Azov #Ransomware — a new destructive data wiper:
— Check Point Research (@_CPResearch_) November 2, 2022
- Manually crafted in Assembly using FASM
- Multi-threaded intermittent overwriting (looping 666 bytes) of original data content
- Effective, fast, and unfortunately unrecoverable data wiper pic.twitter.com/RGgscpSYXE
Още: Нов тренд в мрежата превръща политици и звезди в анимационни герои
Още: Redmi Note 14 5G: мощен и достъпен смартфон от Xiaomi
"Azov" се представя за криптовирус, който ще иска откуп, но това е само за кратко. "Azov" показва на жертвата си писмо, в което критикува страданията и намеква някои от изказванията на Кремъл за войната и ядрената заплаха. В писмото вирусът уведомява потребителя, че данните му са унищожени и не могат да се възстановят.
Още: Кампания с дигитални аватари спечели две първи места на BAPRA Bright Awards 2025
Още: Експерти от А1 представиха иновативни стратегии за киберзащита
Самите файлове са унищожавани чрез метод за презапис на произволна информация върху тях. Това се прави на "парчета" от по 666 бита.
ОЩЕ: Кои са най-често срещаните видове компютърни вируси?
Още: Новата реалност: 9 от 10 подрастващи са в социалните медии
Още: Първа успешна телепортация в света: Как това ще трансформира живота ни?
Във вирусът е вградена и "логическа бомба", която се активира в предварително определен час. Когато настъпи, вирусът започва унищожаването на данните, като оставя някои системни файлове, за да може компютърът да продължи да работи.
Според данни от VirusTotal, само през миналия месец има поне 17 000 жертви на вируса. Това е индикатор, че той се разпространява масово и не изглежда да има конкретни цели. Все още не се знае кой е създателят на "Azov". Допълнителни мерки за сигурност не са нужни, но се препоръчва спазването на всички базови правила и редовно актуализиране на системите.
