랜섬웨어 감염 증상 및 예방하는 방안 8가지(피해사례,감염과정)

랜섬웨어 감염 증상 및 예방하는 방법 8가지(피해사례,감염과정)

[요약] 사이버 범죄 그룹이 여러 기업의 네트워크에 침투해 lsquo;캑터스rsquo;라고 불리는 새 랜섬웨어를 배포하고 있습니다. 특히 VPN 어플라이언스 취약점을 악용해 접근 권한을 획득한 후 다른 시스템으로 횡이동 했으며. 합법률적인 원격 추적 및 관리 도구를 배포해 지속성을 확보했다. lsquo;캑터스rsquo;라는 이름은 랜섬노트에 제공된 문서 이름인 lsquo;cAcTuS.readme.txtrsquo;와 랜섬자료 자체 이름에서 파생됐다고 설명했다.

[기사선정이유] 기사를 고르던 중 또 랜섬웨어가 나타났다는 것을 보고 이번에는 어떤 형태의 랜섬웨어이해 알아보기 위해 이 기사를 골랐다.

랜서웨어 치료

안티 악성 번호표 (예방주사 소프트웨어)에서 랜섬웨어가 탐지되어 차단되었다는 메모를 보인다면 더 이상의 이슈는 없으니 안티 바이러스를 통해서 시스템 구성 정밀 검사를 실행하고 추후 재발 방지 대책을 세우면 됩니다. crypt, vvv, zepto, fun 등이나 알 수 없는 명칭들로 확장자가 변환되고, 랜섬웨어 협박문과 함께 타이머가 보이 기 시작한다면 바로 아래 대처법을 시행해야 합니다. 최근에는 문서 확장자나 이름을 바꾸지 않으면서 암호화하는 경우 가 발생됩니다.

하드디스크 / SSD의 MBR /GPT가 변조 (암호화)되는 랜섬웨어 (페트야 / 미샤, 골든아이, 사타나 등)에 감염되었을 경우 해당 디스크에 설치된 경영관리 체제로 부팅이 되지 않으므로 별도의 복구 방법을 사용해야 합니다.

랜섬웨어 증상

1) 중요 시스템 구성 프로그램이 열리지 않습니다. 명령 프롬프트, 제어판의 일부의 기능, 레지스트리 편요리도구 (regedit), 시스템 구성 부팅 유틸리티 (msconfig), Windows 작 업 관리자, 시작 (Windows 로고 형체 버튼), 교육과정교육프로그램 및 기능, 워드패드 (WordPad), 통지 목록 등의 작업이 불가능 합니다. 2) 윈도우 복원 시점이 제거되거나 업데이트를 막아 버린다. 3) 별도의 다른 악성코드를 심기도 합니다.

4) CPU와 RAM, 디스크 사용량이 급격하게 증가합니다. 쿨러가 고속으로 회전하며 컴퓨터에서 소음이 나기 시작합니다. 암호화가 완전한 파일들이 들어있는 폴더에 위에서 말한 html과 txt 파일을 생성합니다.

감염 시 나타나는 증상

주된 시스템 구성 파일이 열리지 않고, 파일들의 확장명이 변경됩니다.

ex) 한글파일의 확장자인 @@@.hwp 가 @@@.hwp.abc 나, adfdw 등과 같은 확장자로 변경됩니다. 확장자가 변경된 경우 파일은 열리지 않는다, 예를 들어 사용자가 123.hwp.abc라는 파일에서. abc를 지운다. 하더라도 그 파일은 이미 손상되었기 때문 사용자가 원상태로 돌릴 수 없습니다.. CPU와 RAM 사용량이 재빠르게 증가합니다.

예방주사 프로그램이 강제로 종료되거나, 중지 아니면 오류가 계속해서 발생합니다. 윈도우 복원 시점을 제거합니다.

랜섬웨어 종류

현재 랜섬웨어의 종류는 다양하고 지금도 새로운 랜섬웨어가 변형되어 사용자들을 괴롭히고 있습니다. 이번에는 간단하게 5가지 정도만 알아보겠습니다. CryptoLocker : 한국 내 사람들을 타깃으로 나온 개별화된 랜섬웨어로 PC에 저장되어 있는 파일들을 암호화해 열리지 않게 하는 특징이 있습니다. 메그니베르 : 국내에 가장 많게 감염을 발생시킨 랜섬웨어로 문서, 그림, 문서 등 암호화하는 특징이 있습니다. SynoLocker : 시놀로지 NAS에 감염되는 랜섬웨어입니다.

Locky : 파일의 확장자를 Locky로 변경하여 감염이 되면 식별이 불가능합니다. CrptoWall (=CryptoDefense) : 파일의 고유 서명 값을 위변조 하는 랜섬웨어이며 큰 몸값을 요구합니다.

감염 조치 방법 및 랜섬웨어 종류

– 추가 감염을 막기 위해 , 신속하게 연결되어 있는 랜선 분리 및 시스템 구성 전원 OFF – 포맷하지 않은 상태로 사이버팀이나 한국웹 진흥원에 신고 – 복구 가능동적인 바로 그 랜섬웨어이해 여부 심사 ( – 자료 복구 전문 업체를 통해서 복구 여부 심사 및 전개형식 – 감염된 PC는 포맷 후 예방주사 설치 후 활용 활용 랜섬웨어 종류 이번 시간에는 랜섬웨어에 관해 알아봤는데요. 네트워크를 악용한 범죄들이 점점 더 교묘해지고 있는 것 같습니다.

평소에 보안에 신경 쓰셔서 범죄의 대상이 되지 않도록 경계를 기울이것은 게 필요할 듯합니다. 저의 글을 읽어 주셔서 감사합니다.

매번 묻는 질문