<분석 개요>

델파이로 작성된 Sugar 랜섬웨어는 RaaS(Ransomware-as-a-Service) 형 랜섬웨어이며 주로 기업보다 개인을 타켓으로 잡는다. 악성코드 실행 시 감염된 기기정보를 C&C서버로 전송하며 암호화 완료 후 원본파일에 .encoded01 확장자를 추가한다.

<악성코드 순서도>