랜섬웨어 종류

                                       [ 결제 안내 홈페이지 ]​

                                       [ 결제 안내 홈페이지 ]​ 

                                         [ 변조된 파일 목록 ] 

                                         [ 감염된 파일 실행 ] ​

침투 방식

•​ 발신지가 명확하지 않은 이메일 첨부파일 실행 금지 및 웹사이트 방문(Exploit 이용)

(첨부된 파일 패턴은 js, zip, exe, scr, cab, pdf 등)

•​ 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

피해 범위

• PC에 연결된 자주 사용되는 파일(.xls, .xlsx, .doc, .docx, .rtf, .odt, .pdf, .psd, .dwg,. cdr, 

  .cd, .mdb, .1cd, .dbf, .sglite, .accdb, .jpg, .jpeg, .tiff, .zip, .rar, .7z, .backup)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

(단, C드라이브의 games, windows, program files, program files(x64) 폴더의 파일들은 감염에서 제외)

특징

• 파일명, 파일의 확장자 변조가 없음

• 파일을 암호화한 폴더내에 3개의 파일을 생성 

• 사용자가 인지하지 못하는 네트워크 경로를 찾아 데이터를 암호화​​

연혁

• 2017년 1월 spora

복원방법

•​ 해커에게 비용 지불 복원 (권장사항 아님/100% 복구 확인 불가)