매그니베르 랜섬웨어 감염 증상은? 확장자 이상하게 변하고

 

8월 30일 매그니베르 랜섬웨어에 감염이 되어 변경 추가 된 확장자 목록 (ABC 순서) dgkdacj emabyuske fnogrcmj gktlbvxu hwfisaovx iivzaqp ldgoozi lllxukd lvmxaiqzw megflvrmd qqppwlhqe tmjtemmps vdkfzatfm vkkulivqk vlryutbss vyqejxvwa xwrfrojqd yswkqno zvgftgu

안녕하세요. 매그니베르 랜섬웨어 (Magniber, 매그니버, 마이랜섬, 리드미랜섬, readme랜섬 등의 이름으로도 불림)에 감염이 되면 증상이 일단 기존에 알고 있언 확장자 뒤에 아무 의미 없는 문자열의 확장자가 추가되어 변경이 되어 버립니다. 파일은 암호화 되어 실행이 되지 않아 열리지 않거나, 열리더라도 알 수 없는 내용으로 나오게 됩니다. 그리고 readme.txt 메모장이 생기는데 확인을 해보면 감염이 되었으니 파일복구를 하고 싶다면 안내에 따르라는 내용이 있습니다.

매그니베르 랜섬웨어에 감염 증상이 확장자가 이상하게 변하고 파일 자체가 암호화 되어버린 것이기 때문에 파일복구를 해야만 다시 사용할 수 있습니다. 안타깝게도 글 작성일 기준으로 아직까지 무료나 공개된 복구툴이 없기 때문에 일반적인 방법으로는 불가능 합니다. 해커가 이야기 한데로 원하는 비용을 지불하고 암호해독 소프트웨어를 받아 복호화를 진행하여 원래대로 돌려 사용할 수는 있습니다. 

매그니베르 랜섬웨어 감염에 대비하기 위해서는 몇 가지 예방수칙이 있습니다. 정품 소프트웨어 사용과 보안 업데이트를 통해 취약점 패치를 진행해야 되며, 백신 등을 설치하여 실시간 감시를 통해 미리 차단을 하는 것이 좋습니다. 보안이 취약한 위험한 사이트는 방문을 자제해야 되며, 출처를 알 수 없는 링크는 들어가지 않는 것이 좋습니다. 가장 좋은 방법은 항상 중요한 파일에 대한 백업을 하여 따로 보관을 해둬 감염 피해를 당하지 않도록 하는 것입니다.

dgkdacj emabyuske fnogrcmj gktlbvxu hwfisaovx iivzaqp ldgoozi lllxukd lvmxaiqzw megflvrmd qqppwlhqe tmjtemmps vdkfzatfm vkkulivqk vlryutbss vyqejxvwa xwrfrojqd yswkqno zvgftgu 등으로 확장자가 이상하게 변하고 readme.txt 메모장이 생기는 매그니베르 랜섬웨어 감염 증상이 보인다면 담당 엔지니어와 상담을 한번 해보시기 바랍니다.