Vovalex는 Dlang으로 작성된 최초의 랜섬웨어입니다.

Vovalex라는 새로운 랜섬웨어 제품군은 CCleaner와 같은 인기있는 Windows 유틸리티로 위장한 불법 복제 소프트웨어를 통해 확산됩니다.

Brendan Smith

IT 보안 전문가

수리하고 후회하기보다는 예방하는 것이 좋습니다!

우리가 컴퓨터의 작업에 낯선 프로그램이 침입하는 것에 대해 얘기할 때, 속담 "예비된 사람은 예비된 무기를 가진다"가 상황을 정확하게 묘사합니다. Gridinsoft Anti-Malware는 항상 유용한 도구입니다: 빠르고 효과적이며 최신 정보를 제공합니다. 감염의 가장 작은 의심이라도 긴급한 도움으로 사용하는 것이 적절합니다.

지금 다운로드

Anti-Malware 6일간의 평가판 사용 가능.
사용자 계약 동의 | 개인정보 처리 방침 | 10% Off Coupon

Vovalex 랜섬웨어에는이 등급의 다른 멀웨어와 구별되는 특별한 기능이 있습니다. 기능 및 운영 원칙 측면에서 Vovalex는 다른 랜섬웨어와 다르지 않습니다. 피해자의 파일을 암호화 한 다음 랜섬 노트를 남깁니다. 그러나 새로운 랜섬웨어를 발견 한 연구원 Vitaly Kremets는 흥미로운 기능을 공개했습니다.

전문가에 따르면 Vovalex는 프로그래밍 언어 D로 작성된 최초의 랜섬웨어 일 수 있습니다. 공식 웹 사이트의 설명에 따르면 D (또는 Dlang)의 제작자는 C ++에서 영감을 받았습니다. 그러나 D는 다른 언어에서 여러 구성 요소를 차용하는 것으로도 알려져 있습니다. 일반적으로 사이버 범죄자는 Dlang을 사용하지 않지만이 경우 Vitaly Kremets가 제안한 것처럼 공격자는 바이러스 백신 프로그램에 의한 탐지를 우회하려고 할 가능성이 높습니다.

2021-01-29: 🆕🔥#Vovalex #Ransomware … in #Dlang or 'D'|x64 ~32mb Size

Probably First Documented Ransomware Written in 'D'
Dlang Section Headers with "dmd" Compiler
1⃣._deh
2⃣.dp
3⃣.minfo
4⃣.tp

XMR Monero Extortion |🤔D Likely Used to Bypass AV Detection
h/t @malwrhunterteam pic.twitter.com/XBjpsrbMLS

— Vitali Kremez (@VK_Intel) January 29, 2021

MalwareHunterTeam 팀은 Vovalex와 Vovalex 랜섬웨어 샘플을 VirusTotal에 게시했습니다. BleepingComputer의 사람들 ¹ 샘플을 분석 한 결과 랜섬웨어가 Windows 시스템 용 CCleaner 유틸리티의 불법 복제품으로 배포된다는 결론에 도달했습니다. 시작 프로세스 중에 Vovalex는 CCleaner 설치 프로그램의 합법적 인 복사본을 열고 %Temp% 디렉터리에 임의의 파일 이름으로 복사본을 배치합니다.

가짜 CCleaner 설치 프로그램

그 후 악성 코드는 .vovalex 확장자를 추가하여 피해자의 컴퓨터에있는 파일을 암호화하기 시작합니다. 마지막 단계는 요구 사항이있는 메모를 바탕 화면 (README.VOVALEX.txt)에 복사하는 것입니다. 공격자는 디코더 용 0.5 XMR (Monero cryptocurrency)을 요구합니다. 달러로 환산하면 금액은 약 $ 69.54입니다.

다음은 Vovalex에 대한 요약입니다.

1. Vovalex는 D :로 작성된 최초의 랜섬웨어 일 가능성이 높습니다. bleepingcomputer.com
2. 위협 백과 사전.

Article

Vovalex Ransomware

Description

프로그래밍 언어 Dlang으로 작성된 Vovalex 랜섬웨어. .vovalex 확장자를 추가하여 파일을 암호화합니다.

Author

Brendan Smith

Copyright

HowToFix.Guide

 

영어 독어 일어 스페인어 브라질 포르투갈어 불어 터어키어 중국어 번체 인도네시아어