AxLocker

악스 라커 랜섬웨는 파일을 암호화 하고, Discord 자격 증명 정보를 로그인할 때 로컬에 저장된 토큰을 훔칩니다.
Discord는 주로 메시징 플랫폼으로 이용되며, 게이머뿐 아니라 암호 화폐같은 금전적인 영역에서도 많이 사용하고 있습니다.

일반적인 랜섬웨어는 데이터 파일의 이름을 변경하고 암호화 하지만, AxLocker 랜섬웨어는 확장자를 변경하지 않고 암호화 시킵니다. 암호화가 완료 된 후 팝업창으로 랜섬노트를 표시하여 사용자에게 보여주고 있습니다.
메모에는 피해자가 지불해야 할 시간을 보여주는 타이머와 고유 ID, 연락할 이메일 주소가 포함되어 있습니다.