Новят вирус "Azov" изглежда е разработен от опитни хакери, които са използвали няколко различни похвата за укриване на вируса и повишаване на ефикасността му, съобщават от BleepingComputer.
Още: А1 приема предварителни поръчки за новия iPhone 16e
Още: Yettel стартира предварителните продажби на достъпния модел iPhone 16e
Вирусът използва "полиморфичен код" за по-трудно засичане от системите за сигурност. Той изтегля елементите на части, за да затрудни откриването му. Заради начина си на програмиране, "Azov" е труден и за разгадаване от експертите.
We took a look at #Azov #Ransomware — a new destructive data wiper:
— Check Point Research (@_CPResearch_) November 2, 2022
- Manually crafted in Assembly using FASM
- Multi-threaded intermittent overwriting (looping 666 bytes) of original data content
- Effective, fast, and unfortunately unrecoverable data wiper pic.twitter.com/RGgscpSYXE
Още: Първият в света хуманоиден робот с реалистични мускули и кости оживя (ВИДЕО)
Още: Grok на Илон Мъск припомня на Тръмп кой е агресорът във войната в Украйна
"Azov" се представя за криптовирус, който ще иска откуп, но това е само за кратко. "Azov" показва на жертвата си писмо, в което критикува страданията и намеква някои от изказванията на Кремъл за войната и ядрената заплаха. В писмото вирусът уведомява потребителя, че данните му са унищожени и не могат да се възстановят.
Още: Yettel ще зарадва футболните фенове със супер награди
Още: Ново устройство на по-добра цена: 25% отстъпка в Yettel срещу стар смартфон, таблет или часовник
Самите файлове са унищожавани чрез метод за презапис на произволна информация върху тях. Това се прави на "парчета" от по 666 бита.
ОЩЕ: Кои са най-често срещаните видове компютърни вируси?
Още: Huawei FreeBuds Pro 4: Свобода, тишина и кристален звук
Още: Yettel стартира официалните продажби на флагмана HONOR Magic7 Pro
Във вирусът е вградена и "логическа бомба", която се активира в предварително определен час. Когато настъпи, вирусът започва унищожаването на данните, като оставя някои системни файлове, за да може компютърът да продължи да работи.
Според данни от VirusTotal, само през миналия месец има поне 17 000 жертви на вируса. Това е индикатор, че той се разпространява масово и не изглежда да има конкретни цели. Все още не се знае кой е създателят на "Azov". Допълнителни мерки за сигурност не са нужни, но се препоръчва спазването на всички базови правила и редовно актуализиране на системите.
