Vovalex是第一個用Dlang編寫的勒索軟件

一個新的勒索軟件家族，名為 Vovalex將通過偽裝成流行的Windows實用程序的盜版軟件（例如CCleaner）進行傳播。

Brendan Smith

資訊安全專家

預防勝於治療，後悔莫及！

當我們談論有關陌生程式侵入您電腦工作的情況時，諺語「未雨綢繆」最能貼切地描述這種情況。Gridinsoft Anti-Malware 正是一款始終有用的工具：快速、高效、時刻更新。一有微妙感染懷疑，適時使用它就像緊急救援一樣適當。

立即下載

Gridinsoft Anti-Malware 提供 6 天試用期。
最終用戶許可協議 | 隱私政策 | 10% Off Coupon

Vovalex勒索軟件具有一項特殊功能，可將其與此類惡意軟件區別開來。 在功能和操作原理方面，Vovalex與其他勒索軟件沒有什麼不同：它對受害者的文件進行加密，然後給她留下贖金記錄。 但是，發現新勒索軟件的研究員Vitaly Kremets揭示了一個有趣的功能。

據專家稱，Vovalex可能是用編程語言D語言編寫的第一個勒索軟件。 根據官方網站上的描述，D（或Dlang）的創建者受到C ++的啟發。 但是，還已知D從其他語言中藉用了許多組件。 通常，網絡犯罪分子不使用Dlang，但在這種情況下，正如Vitaly Kremets建議的那樣，攻擊者最有可能試圖繞過防病毒程序的檢測。

2021-01-29: 🆕🔥#Vovalex #Ransomware … in #Dlang or 'D'|x64 ~32mb Size

Probably First Documented Ransomware Written in 'D'
Dlang Section Headers with "dmd" Compiler
1⃣._deh
2⃣.dp
3⃣.minfo
4⃣.tp

XMR Monero Extortion |🤔D Likely Used to Bypass AV Detection
h/t @malwrhunterteam pic.twitter.com/XBjpsrbMLS

— Vitali Kremez (@VK_Intel) January 29, 2021

MalwareHunterTeam團隊是第一個偶然發現Vovalex的人，並且發布了一個示例 VirusTotal上的Vovalex勒索軟件. 來自BleepingComputer的傢伙¹對樣本進行分析後得出結論，勒索軟件作為Windows系統CCleaner實用程序的非法副本分發。 在啟動過程中，Vovalex打開 CCleaner安裝程序的合法副本，並將其副本和任意文件名放在％Temp％目錄中。

偽CCleaner安裝程序

之後，該惡意軟件開始通過在受害者計算機上添加.vovalex擴展名來對它們進行加密。 最後一步是將帶有要求的註釋複製到桌面-README.VOVALEX.txt。 攻擊者要求解碼器 0.5 XMR（Monero加密貨幣）。 以美元計，這筆金額約為$ 69.54。

這是Vovalex的摘要：

1. Vovalex可能是第一個用D編寫的勒索軟件：bleepingcomputer.com
2. 威脅百科全書.

Article

Vovalex Ransomware

Description

用Dlang編程語言編寫的Vovalex勒索軟件。 它通過添加.vovalex擴展名來加密文件。

Author

Brendan Smith

Copyright

HowToFix.Guide

 

英語 德語 日語 西班牙語 葡萄牙語（巴西） 法語 土耳其語 韓語 印尼語