| 다른 이름 | Hitler-Ransomware |
|---|---|
| 분류 | 랜섬웨어 |
| 기원 지점 | 독일 |
Hitler-Ransomware는 2016년에 만들어진 독일의 랜섬웨어 형태이다. 이 랜섬웨어는 1시간 이내에 몸값을 지불할 것을 요구하며, 그렇지 않을 경우 감염된 컴퓨터의 파일을 삭제한다.
Hitler-Ransomware는 2016년에 처음 개발되었다. 이 랜섬웨어는 아돌프 히틀러가 나치 경례를 하는 이미지가 담긴 잠금화면과 함께 활성화된다. 화면에 표시된 메시지에는 "This is the Hitler Ransonware. Your files was encrypted! Do you decrypt your files?"라고 적혀 있다. 이후 25유로 상당의 보다폰 모바일 기프트 카드로 결제할 것을 요구하며, 카운트다운 타이머를 통해 컴퓨터 사용자에게 1시간의 결제 시간을 부여한다. 1시간의 카운트다운이 0이 될 때까지 몸값을 지불하지 않으면 시스템은 블루스크린과 함께 충돌하며, 컴퓨터가 재부팅되면 컴퓨터 사용자 프로필 폴더 내의 모든 파일이 삭제된다. 주장과 달리 이 랜섬웨어는 컴퓨터 파일을 암호화하지 않는다. 대신 모든 파일 형식을 연결 해제하는 스크립트를 실행하여 사람들이 자신의 파일이 암호화되었다고 믿게끔 기만한다.
이 바이러스는 AVG 테크놀로지스의 분석가 야쿠프 크로우스테크(Jakub Kroustek)가 발견했다. 추가 조사 결과, 관련 배치 파일에 "Das ist ein Test"(독일어: 이것은 테스트이다)라는 문구가 포함되어 있다는 점에서 독일에서 프로토타입으로 제작되었을 가능성이 높다고 판단했다. 히틀러 랜섬웨어가 비트코인 대신 기프트 카드로 결제를 요구하는 것은 흔치 않은 방식이었으나, 이 랜섬웨어만의 고유한 특징은 아니었다. 잠금화면의 오타인 "Hitler-Ransonware"는 기술 저널리스트 달린 스톰(Darlene Storm)이 문법 나치를 화나게 할 수 있겠다는 농담을 하게 만들기도 했다.
이후 "CainXPii"로 위장한 "Hitler 2"라는 이름의 업데이트된 버전의 Hitler-Ransomware가 출시되었다. 이 버전은 "ransomware" 철자를 수정하고 카운트다운 타이머를 제거한 것을 제외하면 원본과 유사하다. 2017년 1월에는 Hitler-Ransomware의 "The FINAL version"으로 알려진 업데이트 버전이 출시되었다.