목록오시리스 랜섬웨어 (1)

富家翁

Osiris 랜섬웨어 감염 사례

오시리스(Osiris) 랜섬웨어 감염 사례이다.업무용 전산망에 공인인증서로 접속이 안 된다고 하여, 마침 전산관련 외주업체 직원도 들어와 있던 차라 같이 확인해 보니,랜섬웨어 감염이 확인되었다.네모 안의 코드가 바로 그것이다.데이터는 40~50% 정도 암호화되었다. 3년치 업무 자료가 모두 암호화된 상태다.(한글, 엑셀, 그림파일 등)특정 폴더에 접근해 보니, 아래와 같은 파일이 2개 뜬다.그 중 HTML 문서를 클릭하면 아래와 같이 뜬다. 토르를 깔고, 주소를 아래와 같이 치라고 나온다. 그 안에 들어가면 비트코인 얼마 내라고, 그럼 풀어주겠다고 나오겠지.우리 회사 망에서 처음 확인된 랜섬웨어 감염사례이다.이 PC를 쓰던 직원에게 엄한 사이트 접속했냐 물어보니 펄쩍 뛴다. 비교적 공인된 사이트(네이버,..
IT,물건 2016. 12. 17. 14:45
Prev 1 Next