서버는 대용량 저장매체로 중요한 자료를 저장해두는 용도로 많이 사용합니다.

개인이라면 USB, 외장하드에 많이 보관하지만,

기업의 데이터는 상당히 많기에

서버 사용하는 기업이 대부분이라는데요.

 

이러한 서버 사용자라면 나스서버 랜섬웨어인 이코렉스 특히 유의하셔야 합니다.

 

 

데이터를 암호화하기에 사용 불가하게 만든다는데요.

중요한 데이터가 많을수록 모든 게 암호화되는

위험한 상황에 부닥치게 되겠죠.

 

 

문서파일부터 사진, 동영상까지 실행되지 않는 것은 물론

확장자와 연결프로그램 그리고 아이콘까지 변하게 된다는데요.

readme메모장 형성 또한 일반 PC 랜섬웨어 증상과

같다고 하니 증상 확인하셨다면 신속한 대처 필요합니다.

 

확장자는 ENCRYPT로 변경되며

리드미는 README_FOR_DECRYPT_TXT 라고

적혀져 있는 메모장이 형성된다고 합니다.

 

일반적인 것은 PC 대상이지만

나스서버 랜섬웨어는 PC는 건드리지 않은 채

서버만을 대상으로 감염시키고 있다네요.

 


나스(NAS ; Network-Attached Storage) 데이터 저장 서버

네트워크상 연결된 기기에 저장 서비스를 제공하는 것으로

USB, 외장하드와 같이 PC 연결 없이 네트워크를 통해

데이터를 주고, 받을 수 있는 장치라고 합니다.

 

나스에는 여러 종류가 있지만

국내에서는 큐냅(Q NAP)과 시놀로지(SYNOLOGY)

많이 사용되고 있어 이 두 가지 종류에서

나스서버 랜섬웨어 이코렉스가 많이 발생하고 있다네요.


 

그렇다고 다른 종류는 안전하다 장담할 수 없으니

다른 것들 또한 나스서버 랜섬웨어 감염되지 않도록

보안에 신경 써주셔야 합니다.

 

 

나스만을 공격하기에 나스서버 랜섬웨어라 불린다는데요.

여러 가지 랜섬웨어가 있지만, 그중에서도

최근에 많이 발생하고 있는 것은 이코렉스라고 합니다.

 

기업뿐만 아니라 개인이 사용하는 때도 있으며

중요 데이터 올려두어 공유하는 목적으로 사용되어

사용자가 많다는 뜻이기에 그만큼 피해 또한 크다고 합니다.

 

암호화하는 데이터는 문서부터 사진, 동영상 그 외

전체적으로 무작위 발생하는 것은 다른 종류와도 같다는데요.

 

PC와는 다르게 보안이 강력하게 되어있어

문제가 되지 않는다고 생각하신다면 위험할 수도 있습니다.

 

 

PC는 운영체제가 있어 잘못된 웹사이트

방문, 실행, 다운로드로 감염될 수 있지만

 

나스서버 랜섬웨어는 이것을 대상으로 직접적으로 접근하기에

개인정보를 주기적으로 바꿔주지 않는다면

보안을 뚫고 들어올 수 있어 위험하다네요.

 

나스에는 특정 횟수 이상으로 로그인에 실패한다면

그 IP를 차단해버리는 보안 기능이 있다는데요.

 

횟수 이상으로 실패하여 IP 차단되는 것을 막기 위해

지속해서 IP를 변경해가며 접근하고 있다고 합니다.

 

직접적인 접근 외에 정확한 경로는

알기 어렵다고 하니 보안 강화 필요합니다.

 

 

나스서버 랜섬웨어 발생 후

접근 기록을 통해 어느 정도 치밀하게

IP를 바꿔가며 접근을 했는지 확인할 수 있다는데요.

 

ADMIN 계정 비밀번호를 주기적으로 바꿔주었다면

예방하여 접근도 하지 못하였을 텐데

 

서버 설치 후 기존 ID 및 비밀번호를

바꾸지 않았기 때문에 발생하고 있는 것이라네요.

 

직접적인 접근 외에 메일로도 발생할 수 있는

나스서버 랜섬웨어입니다.

 

 

정상적인 듯 기관, 기업, 개인으로 속여

정상 제목, 출처, 내용으로 확인할 수밖에 없게끔

메일을 보낸다는 것이 함정이라네요.

 

열어보는 것만으로도 발생하기도 하지만

첨부파일 실행 전 확장자 확인해 주셔야 하는 부분입니다.

 

정상 확장자로 위장한, 자세히 보신다면

.exe가 생긴 것을 확인할 수 있다고 합니다.

 

나스서버 랜섬웨어는

이것만을 대상으로 공격하기도

PC를 통해 들어오기도 한다고 합니다.

 

 

서버의 경우 개인정보 바꿔주어 관리해주신다면

이코렉스 예방할 수 있다는데요.

 

PC 통해 접근하는 경우 다른 것에 감염될 수 있으며

PC에 연결된 서버를 차단해야

나스서버 랜섬웨어 예방 가능하다고 합니다.

 

나스서버 랜섬웨어 복호화 업체는 많지 않은 것으로

다른 것보다도 기술, 전문성이 있어야 하는 작업이라네요.

 

일반적인 것보다도 난이도가 높기에

많은 데이터를 완벽에 가깝게 복호화하기 위해서는

전문가 선택 신중하셔야 합니다.

 

 

일반 복구업체라 하더라도

나스서버 랜섬웨어 못하는 곳 또한 있다고 하니

 

나스서버 랜섬웨어 복구 경험과 기술이 있는지

높은 복구율로 가능한 곳인지

일반보다도 부담되는 비용이 발생하기에

 

되지 않을 때 대비하여 후지급인지

계약서작성은 무조건하셔야 안전하게 가능하다네요.

 

까다롭고 전문, 기술을 필요로 하는 작업이기에

단 한 번에 성공하는 것이 관건이라는데요.

 

 

잘못된 시도로 인해 데이터는 손상되어

손쓸 방법조차 없을 수 있어

발생 즉시 PC 전원 종료 후

전문가에게 문의하시는 게 가장 현명한 방법이라네요.

 

일반적인 것과는 다르게 서버는 데이터가 대용량이라

따로 백업해두기도 쉽지는 않죠.

 

주기적으로 개인정보 변경해두시어

나스서버 랜섬웨어 발생을 예방하셔야 합니다.

 

 

나스서버 랜섬웨어는 상당한 비용을 요구한다는데요.

중요 데이터이기에 복호화할 수밖에 없어

피해는 어마어마해질 수 있다고 하니

 

반드시 예방해주시어 나스서버 랜섬웨어 발생하지 않도록

관리해주시길 바랍니다.

 

 1 6 8 8 - 9 2 3 4

정직한 복구

서버 전문 엔지니어 & 계약서 작성으로

안전하게 해결해주시길 바랍니다.

 

 

zlaqthc  vfhxrumc
cugezgsj  autvxpo

aeur확장자
fsirslats  awbcrke
ankqbum  drtxkdx
lhbrhbbsc  emwrytw
mbwendgdh  vcbcmhwz
tlrwdzo  emopqbz
aoxiyrn  itodymt
veknrot  kiwqxuxz
nrhllqr  fnfswgmyd
owralre  bdvvelple
zpydjvop  zhxjhku
npcxjpo  ctuhfoa
ltfabtqdq  okgrpbos
cczymyqq  foiujmx
grpvywwfl  uwkhdfuti
twfyeozj  nkdrfsaej
dnjzcixq  wqxjstn
jbezbqr  djagfgz
bnmumdqb  iyrhgvwmu

guer확장자
zqvomqkwy  tscsnozog
kygiwxox  ozxnrdzjy
nllczeyed  uhvkxzq
faxrktum  uhsmbnhf
ewpcyed  ueekkqzg
ukxznhhhq  lowmpqz


  

+ Recent posts