NASCAR 팀, 데이터를 되찾기 위해 몸값 지불

예상보다 얼마 전에 랜섬웨어는 미국에서 가장 인기 있는 '우회전 금지' 레이싱 형식인 NASCAR를 강타했습니다. 악의적 행위는 올해 4월에 일어났다. 분명히 최근에 없어진 TeslaCrypt Ransomware의 공격이었습니다(자세한 내용은 여기 참조 ).

Circle Sport-Levine Family Racing의 팀장인 Dave Winston이 팀 엔지니어로부터 전화를 받았을 때 팀은 수상한 활동에 대해 알게 되었습니다. 그의 통지에서 Winston의 컴퓨터와 Dropbox 계정 사이에 몇 가지 특이한 통신이 있었습니다. 아마도 이것은 그가 무슨 일이 일어나고 있는지 확인하게 만들었습니다.

랜섬웨어 는 우리 대부분에게 낯설지 않습니다. 그리고 우리 모두는 악성 멀웨어가 사용자의 파일과 시스템을 잠그는 속도가 얼마나 빠른지 압니다. 이것은 Winston의 경우에 다시 나타났습니다.

Winston은 즉시 시스템을 오프라인으로 전환했습니다. 파일 중 하나를 열자마자 모든 파일이 암호화되었다는 메시지가 나타납니다. 교차 확인을 위해 그는 다른 하나와 다른 하나를 열었지만 그의 컴퓨터 화면에는 동일한 메시지가 표시되었습니다.

이 CATTY EVENT에서 Winston은 "우리가 달성하기 위해 열심히 노력한 모든 것을 잃을 수 있다는 사실을 아는 것은 끔찍했습니다. 그들이 우리에게서 빼앗겠다고 위협하는 데이터는 매우 귀중했으며, 팀의 미래 성공에 큰 영향을 미치지 않고는 하루도 갈 수 없었습니다. 이것은 우리 모두에게 완전히 낯선 경험이었고 우리는 무엇을 해야 할지 몰랐습니다. 우리가 알고 있는 것은 파일을 되찾지 않으면 수백만 달러에 달하는 수년간의 작업을 잃게 된다는 것이었습니다.”

다음에 무슨 일이…

팀은 파일을 이해하고 되찾기 위해 노력했습니다. 그러나 Ransomware는 강력한 암호화를 가지고 있기 때문에 모든 노력이 수포로 돌아갔습니다. 아마도 파일을 복구할 수 없었을 것입니다. 이로 인해 사이버 범죄자들이 요구한 몸값을 지불하기로 결정했습니다.

NASCAR 팀은 비트코인을 사용하여 익명의 매체를 통해 500달러 상당의 몸값을 지불했습니다. 그 후 암호 해독 키가 전송되어 다음날 아침 파일 암호를 해독하는 데 도움이 되었습니다. 그러나 팀은 여전히 ​​컴퓨터와 네트워크를 통해 잠입할 수 있는 감염에 대해 우려하고 있었습니다.

NASCAR 팀은 이에 대해 보안 회사 Malwarebytes의 도움을 요청했습니다. Malwarebytes는 설문 조사를 통해 더 많은 컴퓨터에서 랜섬웨어를 발견했습니다. 그럼에도 불구하고 보안 회사는 그들이 안전하고 깨끗한 네트워크를 가질 수 있도록 도왔습니다.

랜섬웨어로부터 보호하는 방법?

TeslaCrypt Ransomware의 제조사는 최근 복호화 키를 보편적으로 공개했습니다. 이후로 이 랜섬웨어로 인한 피해는 없습니다. 그러나 다른 유사한 악성 프로그램의 위협이 확산되고 있습니다. 때때로 개선되고 강력한 암호화 방식으로 새로운 종류의 랜섬웨어가 나타납니다. 이로 인해 악성 프로그램에 대한 예방 조치가 필요합니다.

랜섬웨어로부터 파일을 보호하는 가장 안전한 방법은 모든 파일의 백업을 생성하는 것입니다. 이 작업은 멋진 앱 Right Backup을 사용하여 수행할 수 있습니다 . Right Backup은 모든 데이터를 클라우드에 순식간에 저장하도록 도와주는 앱입니다. Right Backup을 사용하면 언제 어디서나 파일에 액세스할 수 있습니다. 이 외에도 앱에는 예약된 시간에 모든 파일을 백업하는 자동 예약 기능도 있습니다.

여기 에서 랜섬웨어로부터 파일을 보호하는 더 많은 방법에 대해 알아보세요 .