Aoki(아오키) 랜섬웨어(Aoki Ransomware)란?

랜섬웨어 보안을 위해 연구 개발하고 있는 화이트디펜더에서 분석한 악성코드는 Aoki 랜섬웨어 입니다.

Aoki(아오키)는 파일을 암호화하고 확장자를 변경하여 사용할 수 없도록 설계되어 있습니다. 

Aoki 랜섬웨어는 파일을 암호화할 뿐만 아니라 확장자(.crypted_aoki@airmail_cc)를 추가합니다. 예를 들어 "download.jpg" 라는 파일은 "download.jpg.crypted_aoki@airmail_cc"로 변경되고, "2.xlsx"는 "2.xlsx.crypted_aoki@airmail_cc"로 변경됩니다. 또한, 바탕화면 이미지를 변경하고 랜섬웨어 메시지 랜섬노트("how_to_back_files.html")를 생성합니다.

랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.