Rdp(알디피) 랜섬웨어(Rdp Ransomware)란?

랜섬웨어 보안을 위해 연구 개발하고 있는 화이트디펜더에서 분석한 악성코드는 Rdp 랜섬웨어 입니다.

Rdp(알디피)는 파일 데이터를 암호화하고 확장자를 변경하여 사용할 수 없도록 설계되어 있습니다. 

Rdp는 사용자의 중요한 데이터 파일에 "파일명.확장자.rdplocked" 추가해 파일 데이터의 이름을 바꿉니다.

예를 들어 "download.jpg" 라는 파일은 "download.jpg.rdplocked"로 변경되고, "sales.xlsx"는 "sales.encrypted.확장자"으로 변경됩니다.

이 공격 프로세스가 완료되면 "unlockrdp.txt" 랜섬노트를 출력합니다. 

랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.