예방 사례

• 감염일 : ​2017년 8월 8일

• 감염경위 : ​인터넷 뉴스 사이트

• 피해범위 : ​​회사 PC 1대

• 피해 랜섬웨어 : ​CERBER6 랜섬웨어로 파일의 확장자를 영문 숫자 조합의 4자리로 변조하여 암호화 시켰으며,

                      모든 폴더 내에 How_To_Decrypt_My_Files_라는 안내 파일 2개를 생성하여 결제를 유도

• 랜섬웨어 요구비용 : 0.5 BTC(한화 1,940,000원, 08/08일 기준)

• 예방사례 :   뉴스를 보고있는데 스크롤이 안내려갔다.

조금 버벅이더니 모니터에서 로봇음성으로 파일 문서 사진 이런 것들이 잠겼다고 했다.

바로 껐지만 이미 거의 모든 파일이 암호화 되어 못열어봤다.

매일 저녁마다 외장하드에 윈도우 백업을 해뒀는데 

외장하드가 PC와 분리되어 있어 컴퓨터를 재부팅 후 

외장하드를 연결하여 복원했는데 정상적으로 복원이 되어서

파일을 잘 사용하고 있다.

​

• 시사점 : ​​평소 백업을 자주 해두고 백업해둔 데이터는 공격당할 수 있는 PC와 분리해 보관해둔다.

CERBER6 자세히보기