파일 확장자가 이상해. 매그니베르 랜섬웨어 감염 증상, 원인과 복구 방법

랜섬웨어에 감염이 되면 딱 하나만 기억하시면 됩니다.

당신의 문서, 사진, 데이터베이스 그리고 중요한 파일이 암호화 되었음.

풀고싶어 그럼 돈줘 그럼 풀어줄께!

 

이게 랜섬웨어의 모든 것이라고 생각하시면 됩니다.

랜섬웨어에 감염이 되어도 뚜렷한 감염 증상이 없습니다.

문서, 사진, 데이터베이스 및 중요한 파일이 암호화 되었다는데 컴퓨터는 이상이 없거던요.

인터넷도 잘 되고 게임도 잘되고 아무 이상이 없는듯한데

파일을 열어볼려고 하면 열리지가 않으니 이때부터 뭔가 이상하다는 것을 느끼게 됩니다.

 

잘보니 파일 확장자가 이상하게 변해 있네요.

yoajczpla 정말 처음보는 확장자죠.

 

대표적인 랜섬웨어로 매그니베르와 소디노키비가 있는데 이번 감염은 매그니베르 였습니다.

사진 (그림) 파일의 확장자가 png 인데 여기에 yoajczpla가 붙었네요.

랜섬웨어 감염 증상의 대표적인 것으로 기본 확장자 뒤로 알수 없는 이름의 확장자가 붙습니다.

랜섬웨어 종류에 따라 다른데 매그니베르의 경우 랜덤 알파벳 조합이 붙고 

소디노키비의 경우 랜덤 알파벳과 숫자 조합이 붙습니다.

특정 랜섬웨어의 경우 랜섬웨어 이름이 붙기도 합니다.

 

확장자가 변경이 되었으니 연결 프로그램 설정이 끊어지게 되어 아이콘 모양이 빈파일 (알수없음)으로 바뀌게 됩니다.

사용하던 파일의 아이콘이 빈파일 모양으로 바뀌었다면 랜섬웨어에 감염된 것이구나 직감하시면 됩니다.

 

그리고 readme.txt 텍스트 파일이 하나 생성이 되어 있습니다.

랜섬노트라고 해서 랜섬웨어 감염이 되었을 때 어떻게 하면 되는지

해커가 알려주는 일종의 안내서(?)라고 생각하면 됩니다.

랜섬웨어 종류마다 이 랜섬노트의 이름이 조금씩 다릅니다.

매그니베르의 경우 readme.txt 소디노키비의 경우 [바뀐 확장자]-readme.txe 파일 이런식으로 되어 있습니다.

대부분 비슷하게 "읽어봐" 이런 뉘앙스의 이름이죠.

랜섬노트 내용은

대부분 지금 문서, 사진, 데이터베이스 및 중요한 파일이 암호화 되었는데

이걸 풀고 싶으면 돈 줘 그러면 풀수 있는 암호해독프로그램을 줄께 이런 내용입니다.

랜섬웨어 종류마다 조금씩 다르긴 한데 요약하면 딱 이 내용입니다.

 

현재 랜섬웨어 복구 방법은 두가지가 있는데 한가지는 거의 무용지물이나 마찮가지입니다.

 

첫번째. 공개된 복구툴이 있는 랜섬웨어에 감염이 되었을 때 

이 공개된 복구툴을 이용하여 원래대로 되돌리면 됩니다.

두번째. 해커가 요구하는대로 돈을 주고 암호해독프로그램을 받아서 복원하는 방법입니다.

 

첫번째가 무용지물이라는 것이 공개된 복구툴이 있는 랜섬웨어의 경우

유포를 거의 하지 않거던요. 

다시 말해서 공개된 복구툴이 없는 랜섬웨어만 유포가 되니

최근 감염이 되었다면 공개된 복구툴이 없으니 두번째 방법뿐이라는 말이 됩니다.

즉, 랜섬웨어 복구 방법은 하나뿐이라는 소리가 됩니다.

 

다른 방법이 없을까 하지만 아직까지는 딱히 방법이 없습니다.

 

랜섬웨어 감염 원인으로는 위험한 사이트에 들어가서

불법 소프트웨어를 다운로드 받아 실행했거나

안전하지 않은 사이트의 링크를 클릭했거나

이메일 첨부파일을 아무 생각없이 실행을 했을 경우입니다.

 

해커가 내 컴퓨터를 해킹해서 랜섬웨어 감염을 시키는 것이 아니라

내가 해커가 심어둔 랜섬웨어 실행파일이나 사이트를 직접 클릭하거나 실행해서

감염이 되는 것입니다.

 

다시 말해 이상한 사이트에 방문을 하지 않고

불법 소프트웨어를 사용하지 않는다면 웬만해서는 감염이 되지 않습니다.

---

랜섬웨어 복구 방법은 해커한테 돈을 주고 암호해독 프로그램을 받아서 원래대로 복원하는 방법뿐인데

이게 수십에서 수백만원까지 (랜섬웨어종류, 암호화폐시세 등) 부담이 되는 비용이기에

절대 이상한 사이트나 불법소프트웨어 사용을 하지 않으시는 것이 좋습니다.

 

랜섬웨어 감염이 되었는데 꼭 복구를 해야 되는 상황이라면

직접해도 되지만 과정이 복잡한건 아닌데 귀찮고 바로 해결이 되지 않는 부분이 있으니

전문가와 상담을 한번 해보시고 서비스를 받으시기 바랍니다.