Новят вирус "Azov" изглежда е разработен от опитни хакери, които са използвали няколко различни похвата за укриване на вируса и повишаване на ефикасността му, съобщават от BleepingComputer.
Още: Смарт старт на годината с „Рециклирай и спести“ от Yettel
Още: Зимни оферти от А1: Селекция смартфони на лизинг без оскъпяване
Вирусът използва "полиморфичен код" за по-трудно засичане от системите за сигурност. Той изтегля елементите на части, за да затрудни откриването му. Заради начина си на програмиране, "Azov" е труден и за разгадаване от експертите.
We took a look at #Azov #Ransomware — a new destructive data wiper:
— Check Point Research (@_CPResearch_) November 2, 2022
- Manually crafted in Assembly using FASM
- Multi-threaded intermittent overwriting (looping 666 bytes) of original data content
- Effective, fast, and unfortunately unrecoverable data wiper pic.twitter.com/RGgscpSYXE
Още: Yettel предлага смартфони и смарт часовници с нулева вноска за първите три месеца
Още: Селекция смартфони с до 80% отстъпка от А1 до 10 февруари
"Azov" се представя за криптовирус, който ще иска откуп, но това е само за кратко. "Azov" показва на жертвата си писмо, в което критикува страданията и намеква някои от изказванията на Кремъл за войната и ядрената заплаха. В писмото вирусът уведомява потребителя, че данните му са унищожени и не могат да се възстановят.
Още: Мъск: ИИ вече е изчерпал всички данни, натрупани от човечеството
Още: Yettel предлага лесен начин за закупуване и подновяване на електронни винетки
Самите файлове са унищожавани чрез метод за презапис на произволна информация върху тях. Това се прави на "парчета" от по 666 бита.
ОЩЕ: Кои са най-често срещаните видове компютърни вируси?
Още: Основателят на "Яндекс" си нае охрана, след като Путин му пожела да бъде здрав
Още: Над 82 000 души придобиха нови знания за защита в интернет и новите технологии през 2024 г.
Във вирусът е вградена и "логическа бомба", която се активира в предварително определен час. Когато настъпи, вирусът започва унищожаването на данните, като оставя някои системни файлове, за да може компютърът да продължи да работи.
Според данни от VirusTotal, само през миналия месец има поне 17 000 жертви на вируса. Това е индикатор, че той се разпространява масово и не изглежда да има конкретни цели. Все още не се знае кой е създателят на "Azov". Допълнителни мерки за сигурност не са нужни, но се препоръчва спазването на всички базови правила и редовно актуализиране на системите.
