|
안녕하세요.
뒷조사 김현중 Staff WnatyouHJ입니다.
기사나 자주 찾는 커뮤니티 등을 통해서 알고 계실지 모르나
혹시나 아직 모르시거나 조치를 취한적이 없는 분들을 위해서 안내드립니다.
현재 PC에서 중요 자료나 개인정보를 탈취해 돈을 요구하는 악성코드 랜섬웨어의 한글버전 '크립토락커(Crypto Locker)'가 유포되고 있습니다.
크립토락커는 감염된 PC의 시스템 파일을 제외한 마이크로소프트 오피스 문서 파일, 한글 문서 파일, 압축 파일, 동영상·사진 파일 등을 무단으로 암호화하며,
돈을 지불해야 해독키를 제공한다고 하나, 돈을 지불한다고 해도 해독키를 받을 확률은 3% 라고 합니다.
백신 프로그램으로 악성코드를 없애도 암호화된 파일은 복구되지 않습니다.
크립토락커를 통해 암호화된 파일을 완벽하게 복구하는 것은 불가능하다고 하니, 사전에 예방하시는 것이 좋을 것같습니다.
1) 익스플로어, adobe flash, 윈도우 업데이트 실행 -> 항상 최근버젼으로 업데이트하는것이 좋습니다.
2) 익스플로어 대신 크롬 사용 (크롬은 자동으로 항상 최신 업데이트를 하므로 조금더 안전하다고 하네요 )
3) (지인이 보낸 것이라도) 이메일 첨부파일 열람, 불법 프로그램 설치, 불법프로그램 동영상 및 채팅 프로그램 사용 자제.
4) 백업 또 백업... 백업백업백업백업백업
* 바이로봇 APT Shield 2.0 ( http://www.aptshield.co.kr/ ) 설치
랜섬웨어 감염을 사전에 차단할 수 있다고 합니다.
* 핸드폰은 괜찮다고 하지만, 혹시나 모르니 익스플로어보다 크롬등의 브라우저를 사용하는 것이 좋을 것같습니다.
중요한 자료는 백업하시고 백업한 자료는 컴퓨터에 연결해 두지 않는 것이 좋습니다.
연결해둔 외장하드의 자료도 암호화되어 사용할 수 없게 되었다는 분들도 많으시네요.
백업해둔 자료는 대체 방법이 있을 때까지 연결하지 않는 것이 좋고, 사용하는 외장하드, usb는 사용시에만 꽂아서 사용하는 것이 좋습니다.
또한 클라우드 서비스도 안전하지 못할 수 있다니 클라우드로만 백업하는 것보다 다양한 방법으로 백업하는 것이 좋을 것같습니다.
크롬 등의 브라우저를 사용하실 때에도 광고서버에서 악성코드가 나왔다는 이야기가 있으니 "adblock plus" 를 추가 설치하는것이 좋을 것같습니다.
뒷조사는 별탈없으리라 생각하지만, 실시간 모니터링을 하거나 해당 전문직의 종사자가 아니니 백업을 생활화 하는 것이 좋습니다.
지금까지 모은 김현중 자료! 날리면 우울합니다. 백업 또 백업합시다!!
|
|
