안녕하세요 꼼신입니다^^ 어제 월차여서 그런지 이번 주는 시간이 더 빠르게 지나가는 것 같습니다! 내일만 나오면 금, 토, 일... 3일을 쉬는 하하하-0-;; 나이가 들어도 그냥 크리스마스 하면 왠지 마음이 들뜨고 뭔가 색다른 일을 해야 할 것 같은데 이번 크리스마스는 폭망이네요@.@ 홈파티 역시 금지되었습니다. 5인 이상 모임이 금지됐는데요. 이런데도 짝을 나눠 식당에 들어가 옆 테이블에 앉아서 나름 모임을 즐기는 일도 발생된다고 합니다. 지금 당장 힘들고 답답하더라고 앞으로를 위해서 모두들 동참해주셨으면 좋겠습니다^^
💗
랜섬웨어에는 수많은 종류가 속해있는데요. 대표적인 증상이 동일하다는 특징이 있지만 또 그 안에서 확인되는 현상이나 해결해야 하는 방식등은 전부 다르게 됩니다. 오늘 알려드릴 랜*섬*웨*어 역시 잘 알아두셔야 하는데요. 소*디*노*키*비*랜*섬입니다. 매그니베르 랜섬과 마찬가지로 한*국만을 집중 공격하고 있는 ransom인데요. sodinokibi 역시 한 가지 종류지만 이 안에서 다양한 확. 장. 자. 를 변형시켜 공*격 하고 있어 현재 백신이 개발되지 못하고 있는 상태입니다. 요즘 변#종#확#장#자를 빠르게 만들어내 배*포하고 있어 발생률이 상당하니 주의하셔야 합니다.
💗
소디노키비 역시 걸리게 되면 pc에 저장된 hwp, xlsx, ppt, pdf, dwg, mp4, jpg 등 문서 프로그램은 물론 사진, 동영상 등 전부 암. 호. 화. 가 진행됩니다. 강력한 알고리즘으로 암 - 호 - 화 시킨 뒤 이것을 풀 수 있는 해. 독. 프. 로. 그. 램. 을 주는 조건으로 금. 품. 을 앗아가는 악. 성. 프. 로. 그. 램. 입니다. 소#디#노#키#비는 주로 이메일로 감*염이 이루어집니다. 발신자, 제목, 내용, 첨부자료 모두 위장되어 발송되고 있습니다. 사용자가 속을 수밖에 없도록 만들어진 그럴듯한 내용을 적어놓고 첨*부*파일 다운로드를 유도합니다.
💗
우리가 흔히 사용하고 있는 문#서의 이름을 이용하기도 하며 국민이 신뢰하는 관공서, 공공기관의 이름으로 발송하기도 합니다. 공공기관의 로고를 이용해 발송되기 때문에 별 다른 의심없이 열람하는 분들이 상당히 많습니다. 보통 개인보다는 회사, 기업을 주로 노리는데요. 보통 시즌을 이용하기도 합니다. 포트폴리오나 자기소개서, 이력서 등으로 위장해 mail을 발송하고 있습니다. 평소 많이 사용되는 서류의 제목이며 정상적인 문서의 아이콘으로 보이기 때문에 자세히 살펴보지 않는다면 의심하기는 어려운데요. 바로 이런 점을 노리고 공! 격! 하고 있는 것 같습니다.
💗
자세히 살펴보시면 여러 허점을 발견할 수 있습니다. 첨부 data의 제목을 끝까지 잘 살펴보신다면 정상적인 file인 것 처럼 보이기 위해 정상적인 문구처럼 만들어 놓고 많은 여백을 남겨놓는 경우도 있으며 파*일 뒤 정상적인 확장자가 아닌 것이 붙어 있는 경우도 있습니다. 대부분 이름의 앞만 보시고 바로 다운로드를 하는 것이 문제인데요. e-mail의 제목은 물론 첨부자료는 열어보기 전 확인이 필요합니다. 열람하시기 전 이상한 점이 발견되신다면 이런 피해를 입은 사례가 있는지 검색을 해보시는 것도 좋은 방법입니다.
💗
개인보다 회사, 기업이 이런 악! 성! 바! 이! 러! 스! 에 더 취. 약. 하고 위험할 수밖에 없는데요. 대부분 공유 서버나, 폴더를 사용하고 있으며 업무에 필요한 자산과 직결되는 많은 서류들이 보관되어 있기 때문입니다. 최초 감 / 염이 이루어진 컴. 퓨. 터. 에 저장된 자료는 물론 공유되어 있는 폴더, 서버까지 퍼지기 때문에 복*원이 필요한 경우가 많이 발생되고 있는데요. 평소 주기적인 백업을 해두셨거나 그다지 필요하지 않은 자료라면 포맷 후 사용하실 것을 권장드립니다. 이때 윈도 7은 피하시고 반드시 WINDOWS 10으로 업데이트하셔야 합니다.
💗
업데이트가 불가능한 윈도 7은 약하기 때문에 RANSOM WARE의 타깃이 됩니다. 10으로 교체한다고 완벽히 막을 수 있는 것은 아니지만 낮은 버전보다는 유입성이 낮기 때문에 10으로 업데이트하셔야 합니다. 이메일 외 다양한 경로를 가지고 있기 때문에 인터넷 사용 시 주의하셔야 합니다. 해외 사이트, 불법적인 경로의 무료 FILE 다운로드, 링크, 광고 또는 팝업 창, 뉴스 기사 등 불필요한 사용은 자제하시는 것이 안전합니다. 익스플로러 접속은 피하시고 보^안이 강화된 크롬, 파이어폭스, 네이버 웨일 같은 웹 브라우저를 이용하실 것을 권장드립니다.
💗
소! 디! 노! 키! 비! 의 경우 복% 원%이 필요하다면 가능합니다. 하지만 일반인이 직접적인 해결을 시도하는 것은 피하셔야 하며 RANSOMWARE복구 전문가를 통해 안전하게 진행하셔야 해결이 가능합니다. 제한 시간이 걸려있고 일반적인 거$래 방식이 아닌 가상에서 진행되기 때문에 위험적인 요소도 많이 나타나고 있습니다. 추가적인 피*해가 더 늘어날 수 있으며 중요한 데이터를 잃는 일로 번질 수 있기 때문에 반드시 전! 문! 가! 에게 의*뢰하셔야만 합니다.
💗
소디노키비 랜섬웨어 어떤 바이러스인가요? 정확한 점#검을 받으신 후 그에 맞는 방식으로 해결하시는 것이 중요합니다. 나타난 현상을 임의적으로 고치는 것은 원본이 훼손될 수 있으므로 꼭 피하셔야 합니다. 점% 검% 및 견% 적% 확인은 무$상으로 도움드리고 있습니다. 궁금하신 점이나 도움이 필요하시면 언제든 연락 주세요^^ 카카오톡 상담도 가능합니다. ID : ransomware 이상 꼼신이었습니다^^
