Pwpdvl 랜섬웨어(Pwpdvl Ransomware)란?

랜섬웨어 보안을 위해 연구 개발하고 있는 화이트디펜더에서 분석한 악성코드는 Pwpdvl 랜섬웨어 입니다.
파일을 암호화 하고, 해독을 하려면 대가로 Monero암호화폐로 지불을 하도록 요구합니다. 
랜섬노트에는 사이버 범죄자 도움 없이 제 3자에게 암호화를 해독을 시도하면 데이터가 손실될 수 있다고 경고합니다. 

Pwpdvl(Pwpdvl)랜섬웨어는 데이터를 암호화하고, 파일 이름을 변경합니다. 기존 파일명에 ".Pwpdvl" 확장자가 추가 됩니다.

예를 들면 "a.jpg" 라는 파일은 "a.jpg.[ID-9ECFDF80].pwpdvl"로 변경되고, "b.png"는 "b.png.[ID-9ECFDF80].pwpdvl"로 변경됩니다. 이 프로세스가 완료되면 바탕화면의 배경화면이 변경되고 "RESTORE_FILES_INFO.txt"라는 제목을 가진 랜섬노트가 생성됩니다.

랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.