|
 , Hit : 1468 |
|
|
||||
|
|||||
|
|
|
제길.... 지난 6일.... 약 5일 11:58 이니까... 머... 그냥 6일 새벽 00시부터 약 1시간반가량.... 해당 서버 총 7.8만건 가량이 암호화 되어 버렸네요 ㅠㅜ 랜섬 종류는 harma 이래 저래 뒤적 뒤적 찾아보니 payload 라고 명시된 바이러스 프로그램 찾고... 공유 폴더 찾는 6-ns 라는 프로그램도 찾고... 머 찾으면 머합니까... 변화된거 도로 원복이 안되는걸... ㅠㅜ 이런거 복원 완벽하게 하는분 어디 없나요? ㅠㅜ 근데 보니... 이 파일 전 문서 파일 전부 같이 타겟이 전부 암호화 되는줄 알았는데... 그게 아니고 일부만 되어 있더라고요 eml 파일도 전체가 아니고요... 그리고 찾다보니 보안 설정 안된 공유 폴더 두어개 정도가 추가 감염되서 폭탄 맞았구요... 서버 피해는 1개가 완폭 당하고... 공유폴더 두개 망하고... 추정으로는 BUG 점검때문에 열어둔 RDP 때문으로 추정중인데... 사용후 풀었어야할 방화벽을 바쁘단 이유로 등한시한 몇일사이에 이런 사태를 맞고 말았네요... ㅠㅜ 근데 일반 PC에서 보듯이 공유폴더 전부 및 문서파일 전부... 와 같이... 전부 당한게 아니고 일부 인데... RDP 통했다면 직접 들어와서 감염하고 공유폴더 검색 툴 이용해서 추가 감염시키고... 이정도면 사용자 실수등에 의한 악성코드 유입이 아닌 해커에 의한 직접적 공격으로 판단해도 될까요? 그 흔한 Notice 파일도 없고 경고 바탕도 없고... 머 경고가 없어요... 무슨 요구 사항 명시 파일 같은것도 없고 그냥 파일명에 이멜 주소만 있고... 먼놈의 랜섬이.... ㅠㅜ 에효... 그나마 다행이라고 해야 할지 몰겠지만... 많은 서버중 그나마 한대 당한걸 다행이라고 해야할지... ㅠㅜ 암튼... 아래 랜섬 얘기가 있길래... 다들 보안 강화 하고... 랜섬 조심하세요.. ㅠㅜ |
|
||||||||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
