랜섬웨어 방지1 랜섬웨어 복구와 예방 최근 회사 메일로 아래와 같은 견적 요청서가 들어왔다. 그냥 보더라도 견적을 요청하는 메일로 착각할 수 있다. 사실 연구소에 영업사원이 견적을 요청하는 경우가 거의 없기 때문에 당연히 랜섬웨어일 것이라고 생각을 했지만 문제는 회사 전 임직원한테 동일하게 메일이 들어갔다는 것이다. 영업부서와 사업부서, 임원분들까지 메일이 보내져서 일부 임직원분들이 메일의 첨부파일을 열어버린 것이다. 첨부된 파일을 자세히 살펴보면 확장자가. IMG로 되어 있는데 뭔가 헷갈리게 .table.dwg.IMG 등으로 파일명을 만들고 Hungary라는 유럽 국가명까지 사용하면서 그럴듯하게 첨부파일을 치장하고 있다. 또한 견적문의 첨부파일이 1.2M라는 것도 주의 깊게 봐야 한다. 이러한 메일을 받으면 보안 필터가 작동되는 환경에서 .. 2020. 5. 8. 이전 1 다음
