자료실

WORM 스토리지는 랜섬웨어 공격 동영상

관리자
2023-07-27
조회수 864

1. 랜섬웨어 공격 동영상

    - 폐쇄망에 서 테스트 결과 자료임

2. 테스트 방법

   - PC에 WORM 스토리지를 연결 합니다

   - PC에 있는 데이터를 WORM 스토리지에 백업 합니다.

3. 랜섬웨어 악성코드를 실행 합니다.

4. 랜섬웨어 악성코드가 동작하면서 PC에 있는 폴더에 있는 파일에 "파일명.확장자.ECC"으로 변경됩니다.

   또한 HELP_RESTORE_FILEs.txt 에 복원하는 방법을 설명한 TXT 파일을 남겨 놓습니다.

5. PC에서 WORM 스토리지에 Write 할 수 있는 권한이 있기 때문에 랜섬웨어 공격을 시도합니다. 

   하지만  파일은 확장자가 동일 합니다. WORM 스토리지에는 악성코드로 부터 안전하게 관리 됩니다 

   또한 HELP_RESTORE_FILEs.txt 에 복원하는 방법을 설명한 TXT 파일을 남겨 놓습니다.

6. 만일 랜섬웨어 공격이 들어 왔다 해도 데이터는 안전하게 관리 할 수 있습니다

    첨부파일 : PC랜섬웨어감염및WORM스토리지램섬웨어감염 불가

7. 최근 랜섬웨어 악성코드는 백업데이터를 삭제하고 원본데이터를 암호화 하는 특성을 가지고 있습니다

8. 과기청등록보도자료(랜섬웨어 침해 구조도)

   5985186c9d5fe.png