|
|
|
| |
| 제목 |
랜섬웨어 확산 주의 |
| Name |
고범준 |
| Member ID |
jun4966 |
| E-mail |
jun4966@naver.com |
| 등록일 |
2015년 11월 26일 |
| 조회수 |
1835
|
|
랜섬웨어란 ?
랜섬웨어는 문서와 사진, 음악, 영상 등 PC에 저장된 데이터를 암호화해 사용할 수 없게 만드는 악성코드입니다.
랜섬웨어의 유형에 따라 위의 파일들 뿐 아니라 실행파일(.exe)과 압축파일(.zip)도 사용이 불가능한 상태로 만들기도 합니다.
랜섬웨어 유포자는 이 암호를 풀어주는 조건으로 돈(비트코인)을 요구합니다.
랜섬웨어는 ransom(몸값)과 ware(제품)의 합성어로 PC 사용자의 데이터를 ‘인질’로 잡고 돈(비트코인)을 요구한다고 해서 붙여진 명칭입니다.
최근 랜섬웨어의 한글화된 버전은 ‘크립토락커(CryptoLocker)’이라는 이름으로 불립니다.
이 바이러스에 감염되면 한글과 엑셀, 파워포인트, 사진 등의 파일의 확장자에 .encrypted 이름이 더 붙게 됩니다.
이 확장자명을 지워서 파일을 열면 내용은 다 깨진 상태로 화면에 출력됩니다.
게다가 백신프로그램으로 랜섬웨어를 없애도 암호화는 굉장히 복잡한 알고리즘으로 이루어지기 때문에
이미 암호화된 파일의 복호화는 기술적으로 사실상 불가능에 가깝습니다.
예방법
1. Internet Explorer 8, 9, 10, 11 버전 사용자의 PC는 감염될 확률이 매우 높다고 하니
백신프로그램을 비롯한 Internet Explorer 등의 버전을 최신 업데이트를 권장합니다.
2. 경우에 따라 악성코드 파일이 확장자명(exe.scr 등)을 숨기고 MS word, HWP등 같은 문서 아이콘으로 제작되어
사용자가 착각하여 문서파일 또는 백신프로그램으로 오인하여 실행하는 경우도 많으므로 이런 불상사를 방지하기 위해서
폴더 옵션에서 ‘알려진 파일 형식의 파일 확장명 숨기기’를 체크 해제하는 것을 권장합니다.
하여.. [한글과컴퓨터.exe]로 숨겨저서 실행하는 경우 랜섬웨어 언제 걸렸는지도 모르게 암호화 되는 경우가 발생합니다.
3. 공인되어져 있지 않는 사이트는 접금 안하는걸 권장합니다. 최근에는 Adobe Flash Player 의 보완의 취약점을 이용하여
랜섬웨어를 Flash에 삽입하여 랜섬웨어에 감염되는 사래도 있습니다.
또한 이메일을 통한 스펨메일 또는 잘 모르는 사람으로 부터 보내온 이메일의 첨부파일을 실행하여 유포되는 경우도 있습니다.
꼭 공인되어져 있지 않는 사이트 및 첨부메일을 확인하고자 한다면 www.virustotal.com 해당 사이트에서 랜섬웨어 의심가는지
사이트 주소 또는 실행파일은 검색하여 감염여부를 확인할수 있습니다.
최근 랜섬웨어 유포자를 검거하여 카스퍼스키랩에서 랜섬웨어 복호화 할수 있다고 하지만.. 최근에는 변종.. 변종.. 변종..
너무 많은 랜섬웨어가 유포되어.. 변종이 돼서 모두다 복호화 할수있는건 아닙니다.
지금도 많은 변종으로 인하여 많은 사람이 피해를 보고 있습니다.. 항상 파일 실행시.. 조심하여야 하며
자주 백업 해놓으시고 랜섬웨어 걸렸을때 절대.. 저장메체를 컴퓨터에 연결하지 마시고 컴퓨터 전원차단후 다른컴퓨터에 연결하여
암호화 되어져 있지 않는 파일을 확인하시고 복사 하시길 바랍니다. 단.. 랜섬웨어 걸린 하드디스크로 윈도우 부팅하면 안됩니다.
또한 시스템복원으로 감염되지 않은 파일은 복원 할수도 있습니다.
좀더 자세한 정보는 https://www.rancert.com 랜섬웨어 침해대응센터에서 확인하세요.
|
|
|
from 1.222.235.
|
|
|
