안녕하세요.
업무 문서 공유로 쓰던 회사 pc가 Lockbit 3.0 랜섬웨어가 걸렸습니다.
운영체제는 윈도우7이였고 하드디스크 2개가 들어있습니다.
인터넷검색 후 업체에 문의 후 모든 폴더에 동일한 내용으로 생긴 텍스트 파일을 보냈고 답변이 해커가 비트코인 으로 3000달러를 보내라고 했다며 연락이 왔습니다.
보통 이런 식으로 복구하나요?
안녕하세요.
업무 문서 공유로 쓰던 회사 pc가 Lockbit 3.0 랜섬웨어가 걸렸습니다.
운영체제는 윈도우7이였고 하드디스크 2개가 들어있습니다.
인터넷검색 후 업체에 문의 후 모든 폴더에 동일한 내용으로 생긴 텍스트 파일을 보냈고 답변이 해커가 비트코인 으로 3000달러를 보내라고 했다며 연락이 왔습니다.
보통 이런 식으로 복구하나요?
발견된 지 채 한달이 안된 변종이네요. 말 그대로 몸값 지불하는 방법밖에 없어보입니다.
[LockBit 3.0은중복실행을 방지를 위해 뮤텍스를 생성하여 특정 시간에 해당 시스템에서 악성 인스턴스가 하나만 실행되도록 합니다. 만일 뮤텍스가 이미 존재한다면 랜섬웨어는 바로 종료됩니다.]
라는 내용이 있네요. 그럼 그 뮤텍스 이름으로 더미 프로세스를 하나 실행해두면 LockBit3.0은 걸려도 활동하지 않게 예방 차원으로 막을 순 있겠네요.
세도우 카피 로 복구한다 - △ (요즘 랜섬웨어는 동작시 해당부분 DISABLE 시키고 복구 포인트 날림.)
중간에서 수수료 띠고 대신 비트코인 으로 송금해서 복구시켜준다 - ○
해커가 붙잡히거나 암호화 키가 풀려서 복구툴이 공개된다. - ○ 하지만 나올때까지 모든파일은 암호화된 상태로 보관해야함.
자기들이 복호화 가능하다?
글마들이 렌섬웨어 심었다고 생각하세요
그렇게 잡힌 수리점들 았었습니다