포럼 >
NAS포럼
▼▲
>
분류
▼▲
큐냅 deadbolt 랜섬웨어에 감염됐습니다. 어떻게 대응해야할까요? 8
북마크
주소복사
공유하기파워링크등록안내
오늘 나스에 접속해보니 파일들이 deadbolt라는 확장자명으로 잠겨진 걸 확인하고 인터넷에 검색해보니, 랜섬웨어의 한 종류라고 하네요.
사무실에서 사용하는 나스다보니 대부분이 현장 작업 사진과, 각 컴퓨터의 백업파일 입니다.
다행히 사무실 내 타 컴퓨터의 감염은 없어 문서나 도면 파일 등은 살릴 수 있는데,
지금까지 작업을 기록한 사진 파일이 문제네요.
나스를 외장하다에 백업해둔 최근 날짜가 21년 1월이니, 1년 반 정도의 사진 파일은 살릴 수 있는 방법이 없을 것 같습니다.
deadbolt라는 랜섬웨어의 복구툴은 인터넷으로 찾아본 결과, 현재까지 개발되지 않은 것으로 확인되네요.
그렇다면 나스를 살릴 수 있는 방법은 해커에게 비트코인으로 돈을 지불하고 키를 받는 방법 뿐인건지, 그렇게 진행하더라도, 국내의 중간업체를 통해서 진행해야 하는지, 아니면 개인이 해커에게 직접 비트코인을 지불하고 복구가 가능한지...
결국 백업을 주기적으로 하지 않은 제 불찰이 탓이지만, 참... 허탈하네요.
혹시 이와 관련한 정보를 아는 분이 계신다면 도움을 부탁드리겟습니다.
두서없는 글 읽어주셔서 감사합니다.
이메일
카카오톡
라인
밴드
X(트위터)
페이스북
8
Atelf
0
0
|
저도 지인이 deadbolt라는 랜섬웨어에 감염되어 여러방도로 알아본결과 해커에게 비트코인을 주는건 절대 하지 말라는 조언들이 많더군요..
해커에게 비트코인을 주더라도 100% 랜섬웨어를 풀어줄 코드를 줄지도 모르는거고 한번 그렇게 주게 되면 지속적으로 장비를 찾아서(맥어드레스등으로) 공격한다고 합니다. 요구하는 비트코인 수준도 0.1비트코인 뭐 이런식이긴 했지만 그게 대략 300만원이상 요구를 하는것 같긴하더라구요.. 절대 적은금액이 아니니 해커에게 비트코인 주는일은 안하셨으면 합니다. 아쉽지만 자료는 살아있는 자료만 백업하시고 포멧하셔서 보안 설정을 최대한 다시 잘 해주시는걸 추천드립니다. |
다산면공익
0
0
|
아무래도 업무와 관련된 자료들이 있다보니, 1년 간의 자료를 포기하는게 쉽지는 않네요,,,,
당장 필요한 자료들은 아니지만... 혹시 기다리다보면 큐냅쪽에서 방법을 강구해 줄란가요??ㅠㅠ 그게 아니라면, 결국 나쁜놈들 배불려주는 방법밖에 달리 생각할 게 없네요.. |
다산면공익
0
0
|
아..... 정말 골치 아프네요 ㅋ
구글링 하다 큐냅포럼이라는 사이트에서 정보를 취득하고 있긴한데, 짧은 영어에 그것도 보통 일 아니고.. 에휴... BLOORSTREET님도 좋은 해결 찾으시길 바랍니다!! |
다산면공익
0
0
|
저는 IT쪽으로 관심이 없었는데, NAS 얘기를 수년전에 듣고 도움이 많을 것 같아 설치한 경우라..
설치 후로는 관련 정보를 모르고 살아서, 올해 초에 이런 일이 있었던 것도 몰랐네요,,,
|
복동이행님
0
0
|
저도 큐냅 나스 몇일 전부터 접속이 이상해서 무슨 문제지 하고 오늘 시간내서 보니 5월14일에 데드볼트 감염됬었네요. 큐냅으로 cctv를 보고 다른건 자주 않써서 걸린줄도 몰랐다가, nas로 음악이나 이제 들어 볼까하다가 알게 되었네요. 복구 업체에 방법을 물어보니, 0.03비트코인이 대략 100만원이고, 수수료 50만원 정도 든다고 하네요, 업체에서 복구 하는게 아니고 해커사이에서 비트코인 주고 대행해준다는 소리에 복구 생각을 접었네요, 예전 사진 자료는 백업하드에 거이 있는것 같고 다른 잡 애니 영화 게임 자료는 아쉽지만 복구 포기하고, 그냥 꼽아두고 cctv 실시간 감시로 우선 써볼 생각이네요. 말로만 듣던 랜섬웨어가 이 보잘것 없는 개인 서버까지 건드릴줄 꿈에도 몰랐고 허탈하기 까지 하네요. |
