현재 랜섬웨어 변종인 Crypt0L0cker, CryptoWall 4.0 업뎃되어 현재 엄청나게 확산중임
랜섬웨어에 일단 감염되면 대부분의 엑셀파일 캐드파일 동영상파일 그림파일 등등 거의 대부분 중요파일들이
알수없는 이름으로 암호화되어 확장자까지 변형시켜버림 즉..실행 불가능해짐..
그리고나서 감염된파일이있는 폴더에 HELP_YOUR_FILES 이라는 이름으로 그림파일이 생성되어 부팅될때마다 화면에띄움
내용은 파일을 복원하고싶으면 700$ 를 보내라는 내용임 돈을 보내면 암호화된 파일을 복원할수있는
키를준다는것인데... (혹시라도 돈을 보내더라도 복원을 해줄지는 미지수)
일반 개인사용자는 피해가 그나마 덜할 수 있지만 기업체..등등에서는 엑셀파일 캐드파일 회계자료 등등 감염되면
다날린다고보면됨........
내가아는 몇몇회사들도 랜섬웨어 변종에 걸려서 지금 업무 마비된곳이 몇몇곳있음,,,,,,,
나역시도 좀전에 업무용으로 사용하는 컴터에 감염되서..... 대부분 중요파일 다날림........그나마 몇일전 랜섬웨어의 명성을 알고있어서 혹시나싶어 외장하드에 백업한자료들은 모두살아있어서.. 2~3일 공백기간만 다시..수동으로 다채워넣어야하지만..이게어디임 ㅠ
암튼 감염 직후 V3 알약 네이버백신등등으로 정밀검사 수행하였으나 백신에서도 특이사항은 검출이안되었음,.,,.
이전까지 랜섬웨어는 감염되면 랜덤형식으로 파일들 감염하고 자기자신은 스스로 삭제처리를하여 더이상
감염이 확산되지않으나.. 이번 변종 랜섬웨어는 스스로를 삭제하긴하지만 백도어등을 만들어놓거나 또는
자신을 다른파일에 복사 감춰놓은 후 주기적으로 감염을 계속시킴.... 백그라운드에서 해커가 만들어놓은 서버와 지속적으로 연결을 시도하고 새로운 명령을 받거나 하는것같음
이때문에..처음 감염 후 감염되지않은 파일만 따로 빼서 다른 로컬하드에 저장후 압축까지해놓앗지만..
재부팅후 재차 감염되버림....... 더이상 안되겠다싶어 감염이 계속진행되는 와중에.. 아직 백업하지못한 중요자료를 외장하드에 다시백업하고 컴터오프하고 윈도밀어버림...ㅠ.ㅠ
아무래도변종 랜섬웨어가 엄청난 기능업을 한듯함.... 바이러스 루틴이들어있는지는 모르겟지만.. 상당히
진화한건 분명함
감염경로는 보통은 피싱메일등으로 낚는경우가 많음,.,,예를들면 항공사를 사칭하여 항공권예매 결제메일을
가장해서 첨부파일로 오는경우도있고.. 이런경우는 스스로 주의하고 의심가는건 열어보지않으면 그만이나..
이번 변종은 플래쉬나 PDF 등등 그외 우리가 자주접하는쪽의 취약점을 이용해서 마치 제로데이처럼 확산시키는
방식을 주로 사용하므로 그냥 우리가 자주가는 사이트에 접속하는것만으로도 그사이트가 이미해킹되어 몰래
랜섬웨어를 뿌려주고있다면 바로 감염됨..
왜냐면 내가 감염되기직전 불과 3~4일전에 윈도우 새로설치후 보안업데이트 모두하고 정상적인 사이트만
접속하였으므로 감연될만한게 없었음에도 오늘 감염된것임.......ㅠ
즉,,,,주의한다고해서 안걸리는게 아니므로 인터넷이 가능한 컴터라면 중요한 자료는 반드시 외장하드에 지금바로
백업해놓아야함.....
걸렸다하면....백신이고뭐고 없음,,,,,, 자료날린다고봐야함.. 특히나 현재 변종은 복구업체에서도 바로복구가 불가능
나중에 알고리즘 파악해서 복구가 가능해지더라도.. 비용이 상당히 많이들어감..
그럼 다들 이번기회에 중요한 자료는 백업하는 습관을가지면 나중에 유용할것임...........
나 역시도..방심 ,자만하다가.. 오늘.....제대로 당했음.........ㅠ.ㅠ
그럼 위태뷉들은 피해보는뷉 한명도 없길 바라며~ 이만...........복구하러감.....ㅠㅠ
|
|
함께해요
오늘의 최고 추천 게시물
오늘의 최고 조회 게시물
[주의] 랜섬웨어 변종 주의하기바람
