Новят вирус "Azov" изглежда е разработен от опитни хакери, които са използвали няколко различни похвата за укриване на вируса и повишаване на ефикасността му, съобщават от BleepingComputer.
Още: Временен проблем с мрежата на Vivacom. Каква е причината?
Още: Новата услуга, която ни помага да се справим с домашните аварии
Вирусът използва "полиморфичен код" за по-трудно засичане от системите за сигурност. Той изтегля елементите на части, за да затрудни откриването му. Заради начина си на програмиране, "Azov" е труден и за разгадаване от експертите.
We took a look at #Azov #Ransomware — a new destructive data wiper:
— Check Point Research (@_CPResearch_) November 2, 2022
- Manually crafted in Assembly using FASM
- Multi-threaded intermittent overwriting (looping 666 bytes) of original data content
- Effective, fast, and unfortunately unrecoverable data wiper pic.twitter.com/RGgscpSYXE
Още: „Училище за отговорни инфлуенсъри“ обучава и сертифицира създатели на съдържание
Още: Бунт в Microsoft: Уволниха двама служители, скочили на ръководството (ВИДЕО)
"Azov" се представя за криптовирус, който ще иска откуп, но това е само за кратко. "Azov" показва на жертвата си писмо, в което критикува страданията и намеква някои от изказванията на Кремъл за войната и ядрената заплаха. В писмото вирусът уведомява потребителя, че данните му са унищожени и не могат да се възстановят.
Още: Yettel предлага специална онлайн отстъпка за два от най-новите модели на Samsung
Още: DesignTech Expo 2025 очерта бъдещето на бизнеса с AI иновации, автоматизации и вдъхновение
Самите файлове са унищожавани чрез метод за презапис на произволна информация върху тях. Това се прави на "парчета" от по 666 бита.
ОЩЕ: Кои са най-често срещаните видове компютърни вируси?
Още: „Мики 17“ – научнофантастичният шедьовър на Бонг Джун Хо, вече в A1 Видеотека на A1 Xplore TV
Още: „Промо вторник“ в приложението Yettel: Motorola Moto G85 5G с 40% отстъпка
Във вирусът е вградена и "логическа бомба", която се активира в предварително определен час. Когато настъпи, вирусът започва унищожаването на данните, като оставя някои системни файлове, за да може компютърът да продължи да работи.
Според данни от VirusTotal, само през миналия месец има поне 17 000 жертви на вируса. Това е индикатор, че той се разпространява масово и не изглежда да има конкретни цели. Все още не се знае кой е създателят на "Azov". Допълнителни мерки за сигурност не са нужни, но се препоръчва спазването на всички базови правила и редовно актуализиране на системите.
