랜섬웨어

랜섬웨어는 실행 프로그램이다.
공개키 방식을 사용해 파일을 암호화하는 프로그램이다.

랜섬웨어는 사용자가 프로그램을 종료해도 다시 실행하도록 운영체제 설정을 변경한다.
예를 들면 윈도 스케쥴러와 레지스트리에 정보를 추가한다.

랜섬웨어는 운영체제 취약점을 이용해 다른 PC로 옮겨간다.
예를 들면 SMB 취약점이다.

완벽한 랜섬웨어 대응은 백업뿐이다.

Leave a Reply

Your email address will not be published. Required fields are marked *