랜섬웨어 증상은 다양하게 나타나지만 쉽게 대표적인 케이스를 보여드릴게요.
우선 ransom의 공격자들은 보안이 취약한 틈을 공략해 바이러스를 감염을 시킵니다.
파일을 암호화한 뒤 비트코인과 대시코인을 요구하는데요.
가상화폐를 이용하는 이유는 자신의 존재를 쉽게 감출 수 있기 때문이죠!
감염된 폴더 안에 메모장이 생성되는데요.(삭제X)
: 랜섬웨어 증상이 느껴진다면 컴퓨터 사용을 중단해야 합니다. 랜선을 뽑아주는 것도 좋답니다.
특히 같은 네트워크를 사용하는 PC가 많다면 신중한 작업이 필요해요.
그래서 저희는 엔지니어의 출장과 원격을 통해 중요한 자료를 살릴 수 있는지에 대한 여부부터
경로 등을 체크해서 안내를 도와드리고 있습니다.
README 메모장 안에는 복호화할 수 있는 방법에 대한 메세지가 담겨있습니다.
일반 PC 사용자들이 쉽게 해결할 수 있는 문제가 아니기에 복구가능한 곳을 찾게 되는데요.
컴퓨터 안에 중요한 데이터가 많은 만큼 믿고 맡길 수 있는 곳을 선정해야 합니다.
회사가 존재하는지, 방문 여부, 엔지니어 상주, 결제시스템 등
확인해야할 부분이 많아요.
랜섬웨어 증상으로 MY DECRYPTOR 파일도 생성되는데요.
공격자들이 요구하는 금액이 적혀있고 시간이 자동으로 줄어들기 시작합니다.
PC 사용자들의 심리를 촉박하게 만드는 행동입니다.
시간이 지날수록 복구 가능성은 낮아지며 그들은 암호키를 삭제하거나 존재를 들키지
않기위해 잠적해버리기도 해요.
◎그렇다면 퍼펙트데이터의 정산시스템은 어떻게 될까요?
왼쪽과 오른쪽은 모두 같은 폴더의 자료입니다.
복구 전과 후로 나눌 수 있는데요, 이렇게 성공시에만 정산이 진행됩니다.
계약서에 명시되어 있는 내용 그대로 작업이 이뤄지기 때문에
걱정하지 않으셔도 된답니다.