어제 내무부장관님 컴퓨터가 랜섬웨어에 감염 되었습니다.
하필 애들 사진 정리하고 있었는데...
연결되었던 외장하드까지...
.bws5v5m8 확장자가 동영상, 사진, EXE, 등등 모두 붙어 있네요..
찾아 보기로는 특징이 바탕화면이 파란색으로 변한다던데... 그런건 없었습니다.
일단 랜선 뽑고, 필요한건 외장하드에 애들 사진과 동영상 뿐이라.. 나머지는 포맷하고 윈도우 재설치 했습니다.
인스타에 많이 올려는 놓아서 그나마 다행이지만... 원본 파일들이 죄다 묶여 버려서 아주 우울한 저녁이었 습니다.
최신 랜섬웨어로 보이던데...그 컴으로는 그냥 미드, 인터넷, 위디스크 정도만 하는데..메일을 확인하다가 그런 듯 합니다..--;
(관련 없는 메일은 그냥 삭제 하라고 그렇게 일러 뒀건만...--;)
약 2500 USD-->5000 USD를 요구 한다는데..복호화 툴이 있을 것이라는 기대를 하고...
이 랜섬웨어 복호화 툴이 있을까요?
아직 안나왔으려나요..?
나오기는 하겠죠? 피해자가 많은 것 같 습니다.--;
이번 경험을 바탕으로 HDD를 2개 사서 백업하는 습관을 들여야 겠습니다--;
하드 복사만 할 수 있는 좀 안정적인 디바이스가 있을 까요?
그냥 외장하드만 코드 및 랜섬웨어종류 적어 놓고 묶혀 놓아야 겠습니다.--
여길 주기적으로 모니터링 하시면 될듯 합니다.
https://soft2secure.co.kr/knowledgebase/sodinokibi
검색하니 이런게 나오네요
가능한지 모르겠습니다
복원기능 끄면 작동안하기도 하거니와 ...
요즘 랜섬은 쉐도우도작동 안되게 해서....
말투도 번역체인거같고요 ㅠㅠ
그런데 이런 곳들이 꼭 국가 기관인마냥 홈페이지를 만들어놔서 꼭 낚는 듯 합니다.