보안 / 해킹 6월25일 Crypt0L0cker 다시 유포

전에 클리앙에 들어온 광고서버를 통해 광고 플래시로 랜섬웨어가 유포되어 많은 피해가 있었다고 들었는데,

이런건 애초에 대응방안이 존재하는건가요?

그나마 다행(?)이었던건 XP IE8의 구버전 플래시라는 조건이었긴 하지만요...

RSA 암호화 좀 다뤄봤는데,

이건 그냥 당하면 포기해야합니다. ㅠㅠ

당한쪽에서 뚫을수 있는 문제가 아님. 이걸 뚫는다는건 현행 https를 쓰는 SSL 규격은 의미가 없다고 봐야합니다.

그 얘기인 즉슨, 그렇게도 좋다고 빨아대는(?) 외국 인터넷 뱅킹이 딸랑 SSL만 믿고 가는데, 그게 뚫린다는 얘기가 됩니다.

해제할 수 있는 Private키인지 Public키인지 못 받으면 답이 없음.

(MD5 collision처럼 일부 특정값은 구할수도 있을지 모르지만, 사실상 기본적으로는 무리라고 봐야함.)

유일한 해법은 백업의 생활화라는 정도밖에 없겠네요.

그리고 들어보니 애초에 그 많은 파일들을 순식간에 처리할수는 없으니,

계속 메모리에 상주하고 있을테고, 그게 동작이 완료되기 전에 바로 종료시켜버려야되는데, 그걸 모니터링하기도 쉽지 않으니...

(백신이 있으면 좀 낫겠지만, 백신에 등록되지 않은 신종이면 답 없죠. 혹은 기본방화벽을 통해 인증된 파일만 실행허가를 주는 것도 한 방법.)

찜찜하면(?) 바로 컴을 재부팅(전원을 물리적으로 끄고 다시켜기) 시켜버리라는 얘기도 있더군요.. ㅡ.ㅡ

최근에 보안업데이트 1개 떴는데요. 이거랑 관련있는건가 보네요?

Internet Explorer Flash Player 보안 업데이트(KB3074219)

https://support.microsoft.com/kb/3074219

이건 중요업데이트라서 업데이트 했습니다.

일단 백신 업데이트를 돌려야 겠군요.

램상주를 싫어해서  가끔씩 수동으로 돌려주고 있습니다

램상주 프로그램이 느닷없이 실행되면,  TV방송 녹화 화면이 한 프레임씩 잘려나가더라고요..

그래서 램상주를 극단적으로 막아놨는데

지금 백신 업데이트 시켜야겠습니다.

악화가 양화를 구축한다는 거죠. 솔직히 바이러스란 게 없었다면 백신 시장이란 것 자체가 존재하지도 않았겠죠.

처음에는 나쁜 놈이 있었지만 나중에는 누가 나쁜놈인지 분간이 안가게 됩니다.

제약회사에서 로비하고 수작질해서 돈버는 것처럼 백신업체들도 개중에는 돈이 목적이 되어서 바이러스 생산 배포하는 데도

없잖아 있을 겁니다. 유사 이래로 이런 일들이야 반복되어 왔고.. 솔직히 창조경제 맞잖습니까? ㅋㅋㅋ

랜섬웨어도 타겟이 돈이죠. 요즘 바이러스는 전문가들 아니면 못만듭니다.