Eldorado(엘도라도) 랜섬웨어(Eldorado Ransomware)란?
랜섬웨어 보안을 위해 연구 개발하고 있는 화이트디펜더에서 분석한 악성코드는 Eldorado 랜섬웨어 입니다.
Eldorado(엘도라도)는 파일 데이터를 암호화하고 확장자를 변경하여 사용할 수 없도록 설계되어 있습니다. 
Windows와 Linux 시스템을 모두 표적으로 삼는 서비스형(RaaS) 공격 그룹입니다. 

Eldorado는 사용자의 중요한 데이터 파일에 ".Eldorado" 확장자를 추가해 파일 데이터의 이름을 바꿉니다.
예를 들어 "download.jpg" 라는 파일은 "download.jpg.00000001"로 변경되고, "sales.xlsx"는 "sales.xlsx.00000001"으로 변경됩니다.
이 공격 프로세스가 완료되면 팝업 메시지에 랜섬 노트를 표시하고, 모든 디렉토리에 "HOW_RETURN_YOUR_DATA.txt" 라는 제목을 가진 랜섬노트가 생성 됩니다.

랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.