Vovalexは、Dlangで記述された最初のランサムウェアです。

Vovalexと呼ばれるランサムウェアの新しいファミリは、CCleanerなどの人気のあるWindowsユーティリティを装った海賊版ソフトウェアを通じて拡散します。

Brendan Smith

ITセキュリティ専門家

修復と後悔するよりも予防する方が良いです！

我々がコンピュータの作業に不慣れなプログラムが侵入する話をするとき、「事前に警告することは武装することである」ということわざができるだけ正確に状況を説明しています。Gridinsoft Anti-Malwareは、常に武器庫に持っておくと役立つツールです：高速、効率的、最新の情報です。感染のわずかな疑いがある場合には、緊急のヘルプとして使用することが適切です。

今すぐダウンロード

Anti-Malwareの6日間のトライアルが利用可能です。
利用規約 | プライバシーポリシー | 10% Off Coupon

Vovalexランサムウェアには、このクラスの他のマルウェアと区別する特別な機能があります。 機能と動作原理の点で、Vovalexは他のランサムウェアと同じです。被害者のファイルを暗号化し、身代金のメモを残します。 しかし、新しいランサムウェアを発見した研究者のVitaly Kremetsは、興味深い機能を明らかにしました。

専門家によると、Vovalexはプログラミング言語D で書かれた最初のランサムウェアである可能性があります。 公式ウェブサイトの説明によると、D（またはDlang）の作成者はC ++に触発されました。 ただし、Dは他の言語から多くのコンポーネントを借用することも知られています。 原則として、サイバー犯罪者はDlangを使用しませんが、この場合、Vitaly Kremetsが示唆したように、攻撃者はウイルス対策プログラムによる検出を回避しようとしている可能性があります。

2021-01-29: 🆕🔥#Vovalex #Ransomware … in #Dlang or 'D'|x64 ~32mb Size

Probably First Documented Ransomware Written in 'D'
Dlang Section Headers with "dmd" Compiler
1⃣._deh
2⃣.dp
3⃣.minfo
4⃣.tp

XMR Monero Extortion |🤔D Likely Used to Bypass AV Detection
h/t @malwrhunterteam pic.twitter.com/XBjpsrbMLS

— Vitali Kremez (@VK_Intel) January 29, 2021

MalwareHunterTeamチームは、Vovalexに最初に遭遇しました。 VovalexランサムウェアのサンプルをVirusTotalに投稿しました. BleepingComputerの人たち ¹ サンプルを分析し、ランサムウェアがWindowsシステム用のCCleanerユーティリティの違法コピーとして配布されているという結論に達しました。 起動プロセス中に、Vovalexは CCleanerインストーラーの正規のコピーを開き、そのコピーを任意のファイル名で％Temp％ディレクトリに配置します。

偽のCCleanerインストーラー

その後、マルウェアは被害者のコンピューターに.vovalex拡張子を追加して、ファイルの暗号化を開始します。 最後のステップは、要件を含むメモをデスクトップにコピーすることです–README.VOVALEX.txt。 攻撃者は、デコーダーに 0.5 XMR（Monero暗号通貨）を要求します。 ドルでは、この金額は約$ 69.54 です。

Vovalexの概要は次のとおりです。

1. Vovalexは、おそらくDで書かれた最初のランサムウェアです。 bleepingcomputer.com
2. 脅威の百科事典.

Article

Vovalex Ransomware

Description

プログラミング言語Dlangで書かれたVovalexランサムウェア。 .vovalex拡張子を追加してファイルを暗号化します。

Author

Brendan Smith

Copyright

HowToFix.Guide

 

英語 ドイツ語 スペイン語 ポルトガル語（ブラジル） フランス語 トルコ語 繁体中国語 韓国語 インドネシア語