간혹 당해서 데이터 전체가 암호화걸려버렸다느니 소식이 들려옵니다.
근데 궁금한 점은 이 랜섬웨어가 네트워크 드라이브까지 감염시키는가가 궁금합니다.
예를들어 윈도우의 경우 NAS 등 외부 파일서버를 드라이브형태로 연결하는 것이 가능합니다.
이게 SMB 프로토콜인지 삼바인지는 모르겠습니다만, 이런 식의 경우 서버측도 감염되어 버리는지요..?
개인적인 추측으로는 PC에서 감염되어 버릴 때, 드라이브로 연결된 곳은 다 감염되어 버릴 것 같은 느낌이 듭니다.
내컴퓨터 상에 뜨는 모든 경로로 전염됩니다
그렇게 당했습니다..
리눅스 서버는 삼바로 공유하고 계정으로 로그인 해서 쓰기가 가능한 상태인데,
당연히 PC부팅시 자동으로 공유드라이브 로그인 한 상태였습니다.
감염된 화일들 삭제하고 백업된 화일 그대로 살렸던 기억이...