랜섬웨어공격 받았을 때 증상과 복구

랜섬웨어공격 받았을 때 증상과 복구

 

 

---

안녕하세요 정직한 복구 시스템입니다.
오늘도 아침부터 랜섬웨어공격 관련 문의로 굉장히 정신없이 하루를 시작해 보는데요.

---

랜섬웨어는 컴퓨터에 퍼지는 악성 바이러스의 한 종류로써 경험이 없으신 분들은 랜섬웨어공격을 

굉장히 쉽게 생각하는 경우도 있으신 것 같아요. 

랜섬웨어공격 받은 컴퓨터를 처리하는 것은 아무나 할 수 있는 일이 아닙니다.
랜섬웨어 복구에 관련하여 오랜 종사자가 아니면 아예 시도 조치할 수 없는데요.

랜섬웨어공격 절대 가볍게 볼 일이 아닙니다. 

 

RANSOMWARE에 걸린 파일들은 일괄적으로 전부 열 수 없는 상태가 되는데요. 

이렇게 일괄 적으로 열 수 없게 된 파일들에서는 공통적으로 확인되는 증세가 나타나게 됩니다.

기존에 폴더를 포함하여 저장된 모든 파일들의 확장자의 이름이 공통적으로 변경되고 모든 파일이 저장되어 있던 

공간에는 기존에 없던 새로운 텍스트가 만들어지게 되는데요.

 

 

랜섬웨어공격 당시에 만들어진 텍스트는 랜섬 노트라고 기억하시면 됩니다.

랜섬웨어공격을 퍼뜨리는 배포자들이 사용자에게 전달하는 메시지가 적혀 있다고 하지만, 간단히 말씀드리면

랜섬웨어공격 받게된 파일들은 현재 어떤 상태에 있을지를 알리고 이를 정상적으로 풀기 위한 방법을

알려주고 있는데요.

랜섬웨어는 금전을 협박하는 악성코드로 FILE들은 모두 암호로 잠겨 있고, 원래대로 풀기 위해서는 열쇠를 받아 

풀 수 있으며 키를 받으려면 일단 적혀 있는 액수만큼을 BTC 주소로 송금을 하신 다음에 키를 얻을 수 있다고 하는데, 
열쇠를 받는 것으로 끝나는 것이 아니라 정상적으로 풀리는가가 중요합니다. 

작동 도중에 오류가 생기거나 혹은 애초에 BTC주소가 잘못되었다거나 한다면 해독을 할 수 없을 뿐만 아니라 

금전적인 피해도 동시에 일어나게 됩니다.

거래 과정들은 모두 추적이 되지 않기 때문에 무조건 안전한 방법을 택하셔야 하는데요.
단연, 경험 없는 사용자가 시도하는 태도는 금하셔야겠죠. 비용이라도 적게 든다면 덜 억울할지 모르겠지만,

기본 수 백만이 넘는다고 볼 수 있습니다.

며칠 뒷면 거기에 두 배가 커지게 되기 때문에 시간이 흐르면 흘를수록 부담하셔야 하는 액수적 손실을 포함하여 

복호화 확률은 수배로 크게 떨어지게 된다는 점에 주의하셔야 하는데요.

무조건 업체에 맡기셔야 하고 치료 자체는 의무사항이 아닙니다. 만약에 정말 원치 않는다고 하면 

굳이 이런 복잡한 과정과 비용을 들이면서 찾을 이유가 없겠죠. 

그럴 때는 아주 간단합니다. 포맷하시면 되겠습니다. 대신, 포맷을 하는 순간부터 모든 데이터를 포기하신거라, 

영구적으로 복구는 할 수 없으니 결정을 하기 전에 검사를 제대로 받아보는 것이 좋을 것 같은데요.

진단을 받아 그중에서 여러분들이 판단 시에 소중한 가치가 있고 그만한 액수와 바꾸더라도 

꼭 찾아야 한다고 할다 면 즉시 작업에 들어가야 합니다.

어쨌든 지속적을 강조드리는 부분이지만, 직접 처리하지 말고 업체에 맡기셔야 하는데요.
이렇게 복잡하고 즉각적인 조치가 어려우며 무상 해독 시스템이 전혀 없을 때는 무엇보다 안전을 위한

평소 예방 대처법이 중요합니다.

가장 발생률이 높게 확인되는 곳은 거의 보안 시스템이 굉장히 취약해져 있었고 뿐만 아니라 백업도 

제대로 되어 있지 않았는데요.

정품 10을 써주는 것과, 주기적으로 최근 버전으로 업데이트도 꼼꼼하게 해 주셔야 합니다.
반드시 지키셔야 할 데이터가 있을 때는 드라이브 한 공간에만 두지 마시고 PC에서 분리된 외부 장치에 이중으로

두셔야 한다고 강조드리는데요.

 

랜섬웨어공격 받으셨다면 당황하지 말고 언제든지 요청해 주시길 바랍니다.
정직한에서는 랜섬웨어공격받은 자료들을 그들과의 협상 없이 자체 내 시스템을 활용해서 풀어드린 사례가 많으며

 

자세한 내용에 대해서는 검사를 도와드린 후에 안내드릴 수 있으니 언제든지 랜섬웨어공격을 받으신다면

부담 없이 검사를 요청 바라며 빠른 조치를 돕도록 하겠습니다.