보안 / 해킹 마이크로소프트, 랜섬웨어에 감염된 PC들을 구제하는 툴 배포

솔직히 영알못이라 내용은 보다 말았습니다만,

"구제"라는걸 제대로 번역하신거 맞는건가요?

구제라는 표현은 "파일을 복구해준다"는 의미로 인식되기 쉬운데,

애초에 물리적으로 그게 불가능에 가까우니까 문제인거 아닌가요?

AES256 암호화가 그렇게 쉽게 뚫리는 것이었던가요?

제가 보기엔 그냥 랜섬웨어만 제거해주는거 같은데...

어쨌거나 원리가 로컬에 있는 것을 찾아보는것 뿐이라면,

서버에 있거나

혹은 도저히 찾기 어려운 방식으로 꽁꽁 잘 숨겨놨을수도 있어서,

확실한 보장은 어렵겠네요.

게다가

Recent variants, however, store the key in the registry as binary data.

이 부분만 봐도

간단한 수준의 변종만 생겨도 어디로 갈지 짐작도 못할 듯 싶네요.

이런 부분에서는 역시 주요파일 백업이 가장 최선의 방책일 듯.

일단 저런 프로그램을 구해서 리버스 엔지니어링으로 뭐하는 건지 뜯어보는건 기본이겠죠. 다른데도 아니고 시스코랑 M$에서 만든 구제툴이니깐요.

물론 더 강력한 변종이 나오면 그걸 분석해서 대응 구제툴을 내놓기까지 시간이 걸리니...(더구나 랜섬웨어 만드는 쓰레기들도 방법 폭로당한 김에 쎄게 나가서, 서버에 저장하는 방식으로 가면 서버를 직접 털어야 키가 나오니 어렵겠죠.)

역시 예방이 최선이라는건 원론적이고 뻔하게 들릴지는 몰라도 항상 가장 옳은 말이죠.

저는 딱히 저나 주변에 걸린적은 없지만, 하도 랜섬웨어 시끌시끌해서 비트디펜터 2016의 랜섬웨어 프로텍션을 켜놨더니(기본값은 꺼져있습니다) 별의 별걸 다 일단 막고 보더군요. 하다못해 파이어폭스에서 다운로드 파일을 사진 폴더에 저장하는 것도 일단 막음. 의심행동을 막는 것 뿐이라서 Allow 버튼 두번으로 쉽게 풀 수 있긴 합니다만...(처음에 알림창이 뜨고 거기서 Allow버튼을 누르면 어떤 프로세스를 왜 막았는지 보여주는 창이 뜨고, 거기서 다시 Allow버튼 누르면 허용됩니다. 그리고 한번 허락한 행동은 이후로는 안 막네요.)