Lockbit 3.0 랜섬웨어 복구 문의입니다.
meviesta 2022-08 2022-08-01 22:51:10 조회 2875 추천 0
안녕하세요.
업무 문서 공유로 쓰던 회사 pc가 Lockbit 3.0 랜섬웨어가 걸렸습니다.
운영체제는 윈도우7이였고 하드디스크 2개가 들어있습니다.
인터넷검색 후 업체에 문의 후 모든 폴더에 동일한 내용으로 생긴 텍스트 파일을 보냈고 답변이 해커가 비트코인 으로 3000달러를 보내라고 했다며 연락이 왔습니다.
보통 이런 식으로 복구하나요?
발견된 지 채 한달이 안된 변종이네요. 말 그대로 몸값 지불하는 방법밖에 없어보입니다.
[LockBit 3.0은중복실행을 방지를 위해 뮤텍스를 생성하여 특정 시간에 해당 시스템에서 악성 인스턴스가 하나만 실행되도록 합니다. 만일 뮤텍스가 이미 존재한다면 랜섬웨어는 바로 종료됩니다.]
라는 내용이 있네요. 그럼 그 뮤텍스 이름으로 더미 프로세스를 하나 실행해두면 LockBit3.0은 걸려도 활동하지 않게 예방 차원으로 막을 순 있겠네요.
세도우 카피 로 복구한다 - △ (요즘 랜섬웨어는 동작시 해당부분 DISABLE 시키고 복구 포인트 날림.)
중간에서 수수료 띠고 대신 비트코인 으로 송금해서 복구시켜준다 - ○
해커가 붙잡히거나 암호화 키가 풀려서 복구툴이 공개된다. - ○ 하지만 나올때까지 모든파일은 암호화된 상태로 보관해야함.
자기들이 복호화 가능하다?
글마들이 렌섬웨어 심었다고 생각하세요
그렇게 잡힌 수리점들 았었습니다