랜섬웨어
신종 랜섬웨어 페트야 확산 주의 및 예방 방법 안내
신종 랜섬웨어 페트야 확산 주의 및 예방 방법 안내
2017.06.29신종 랜섬웨어 페트야 확산 주의 및 예방 방법 안내 워너크라이 랜섬웨어로 랜섬웨어에 대한 공포가 확산된 시점에서신종 랜섬웨어 종류인 페트야가 빠른속도로 확산되고 있습니다. 페트야도 랜섬웨어의 한종류 입니다. 페트야에 관련된 부분과 예방 방법을 알려드리겠습니다. 페트야 랜섬웨어란? 하드디스크 (HDD) 등 저장매체에 저장된 모든파일과 디렉토리 정보를 담고 있는MFT (Master File Table)와 OS(윈도우)에 관련된 MBR (Master Boot Record)영역을 감염 시키는 특징 워너크라이와 마찬가지로 윈도우 SMB(Server Mesage Block) 취약점을 악용해 비트코인을 요구 사이버 수사대 페트야 예방 주의 1. 중요자료는 네트워크에서 분리된 저장장치에 별도저장하여 관리 2. 윈도우 ..
워너 크라이(WannaCry) 랜섬웨어 주의
워너 크라이(WannaCry) 랜섬웨어 주의
2017.05.15워너 크라이(WannaCry) 랜섬웨어 주의 현재 확산중인 워너크라이 랜섬웨어란? 워너크라이 랜섬웨어는 윈도우가 설치된 PC와 서버를 대상으로 감염시키는 네트워크 웜(자가 전파 악성코드)이다. PC나 서버가 감염되면 접근 가능한 임의의 IP를 스캔해서 랜섬웨어 악성코드를 확산시킨다. 윈도 운영체제 SMBv2원격코드 실행 취약점 패치가 적용되지 않은 보안이 취약한 PC로 전파되고 있다. 감염되면 PC내 문서 파일과 압축파일, DB파일 등을 암호화해 사용할 수 없게 된다. 공격자들은 파일을 푸는 대가로 비트코인으로 금전을 요구하는 내용의 다국어(한글 포함)로 작성된 협박 메시지(랜섬노트)를 띄운다. 암호화된 데이터를 복호화하는 대가로 300달러 가치의 비트코인을 요구한다. 마이크로소프트, WannaCry 랜..