갤러리 이슈박스, 최근방문 갤러리
개념글 리스트
1/3
- 한국 글로벌 순위 올랐다고 한다 ㅇㅇ
- "이부진 감사" 李대통령 꼭 찍어 말했다 XIOM
- 오세훈 "재개발·재건축 방해하는 李정부, 서울 보수화 우려" 뽀롱
- 일옥에서 살아남기 (기초) L3L3L3L3L3
- 서울 아파트가 너무 비싸서 파출소를 산 사람...jpg Fila
싱글벙글 9년전 바이러스 레전드
바로 "워너크라이"윈도우에서 프로그램들을 싹 다 암호화해버린 뒤에 돈(비트코인)을 요구하는 랜섬웨어 바이러스원리는 윈도우 파일 공유 프로토콜인 "SMB"라는 프로토콜을 노린건데, 쉽게 설명하자면 이 SMB가 445번 포트(대문)로 들어오는 정상적인 파일하고 비정상적인 파일을 구분을 못함그래서 파일크기를 겁나 뻥튀기해서 보내버리면 시스템의 원하는 위치의 파일까지 건드릴 수 있는 일이 가능했음이거로 시스템의 막강한 권한을 바로 얻어버림(초창기 워너크라이에 감염된 나라들)이 새끼가 악독한게 윈도우 OS의 취약점을 이용한거라 "인터넷에 연결되어 있기만 해도" 감염 가능성이 있어서 였기도했고해킹된 광고 서버나 사이트에서도 감염될 수 있는 "드라이브 앤 다운로드" 방식으로도 감염되고이메일 전파 방식까지 쓰기도 했음거기에다가 웜 바이러스와 유사하게 자기 자신을 복제해서 네트워크에 돌아다니는 "웜"의 특성도 있어서2017년 전세계가 이 워너크라이 랜섬웨어에 허우적 거렸음(독일 항공사)런던 국립보건서비스 (NHS)(한국 극장) (sasser 웜)한국은 그래도 피해가 적었던게 KISA랑 ISP(SK, KT LG등)가한창 2004년에 유행했던 "Sasser worm"이라는 바이러스의 주사를 이미 맞아버려서윈도우 공유 관련 포트인 135, 137 등등과함께 445번 포트도 함께 원천 봉쇄해버렸기때문임그럼에도 이 피해를 입었다는 기사를 볼 수 있었던 이유가 기업이나 폐쇄망/내부망 네트워크 안에서는 ISP의 차단이 미치지 않았기 때문거기에다가 업데이트가 되지 않는 구 XP등을 사용하는 경우가 많아서누군가 감염된 노트북을 들고 출근해서 사내 랜선에 꽂거나 해버리면 내부 네트워크의 445번 포트는 열려있기 때문에 사내 PC들끼리 서로 감염되면서 퍼졌음이 랜섬웨어는 윈도우에서 설정되어있는 언어에 따라 안내문이 작성되었는데특이했던 점이 "중국어"는 겁나 잘하고 "한국어"는 못했다는 점임이 때는 중국인이 내부 조직에 있었다거나 고용했었던것으로 추측했음주동자에 관해선 여러설이 나돌았으나영국정부나 미국정부에 의해 주동자가 북한으로 판명이 남.정확히는 북한 해커단체 "라자루스 그룹" 한국어를 그냥 구글번역기 돌린것도 혹여나 자신들의 정체가 의심받지 않도록 한 것이었다고 함중국어를 잘한 이유는 중국에 갔다왔기때문현재는 보안 패러다임이 바뀌어 이런 랜섬웨어 공격이 윈도우를 뚫진 못한다고함
작성자 : ㅁㅁ고정닉
