(저를 포함해서) 많은 분들이 나야나 랜섬웨어 공격이 WannaCry 같은 윈도우즈의 SMB 취약점을 이용한 공격이라고 생각하고 있었고,
해당 업체의 보안 및 백업 수준이 형편없었을 거라고 추측했었는데 그 정도로 엉망은 아니었던 모양입니다.
침투 경로는 아직 파악중인 모양이지만 공격자가 150여대의 서버에서 토욜 새벽 1시에 동시에 악성코드가 실행되도록 설정해 놨었다는 걸 봐서는...
후덜덜하네요...
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2017.06.18 13:47
나야나 랜섬웨어 공격 분석 및 보안 권고
| 참고/링크 | http://idchowto.com/?p=35203 |
|---|
-
dARI
2017.06.18 13:54
저 분야에 대해서는 잘 모르지만 저 내용이 전부 사실이라면 완전히 저 업체만을 타켓으로 삼은 계획범죄라고 볼 수도 있을 거 같네요 -
어쩌면 경쟁업체가 범인일지도...? -
?
트로이의 목마(시한폭탄)이나
첩자(내부자의 협력)일까요??
먼가 오싹하네요
어느정도 보안에 주의를 기울린 경우인데
내부자의 협력이 아니라면 다른 사이트들고 위험하다는 의미로 생각되네요 -
AKG-3 2017.06.18 16:53
재밌는건 애드가드가 지금 저 사이트를 위험한 컨텐츠가 있다고 의심되어 차단했다고 뜨는군요.. -
제가 현업에 있는 것도 아니니 뭐라 말하긴 좀 그런데..
아무래도 동종업계에 대한 글이니 그쪽을 고려해서 썼을 것 같다는 인상이 강하고(저 글 리플에도 있지만)
또 그 리플에 리플을 단 것을 보면 100% 확실해서 하는 이야기가 아니라, 상황이 이러하니 실상은 이러할 것이다 정도의 추측-시나리오가 아닌지.. -
사이버 수사대나 KISA 등 정부쪽에서도 조사중인 모양인데...
저 글을 적으신 분도 업계에선 이름있는 분인 것 같고...
자기 이름 내걸고 공개하는 문서를 근거없이 추측성 내용만을 갖고 쓴 글은 아닐거라고 생각합니다. -
이 글을 예전에 보긴 했었는데, 맨 처음부터 추측됩니다. 뭐 그렇게 끝나다보니 추측-시나리오같다는 생각을 버리기가 어려운것 같아요.
정부쪽 조사 발표가 나오면 정확하지 않을까 싶어 기다려보고 있네요. -
전에 다니던 회사에서도 랜섬웨어 퍼진적 있는데 워낙 마이너한 회사라 일부러 노린건 아닌것같고 그냥 한번 시직되면 연결된 pc들이 동시에 감염되더군요
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
캐나다 정부, 정부 모바일 디바이스서 카스퍼스키, 위챗 금지
10월 30일부터 캐나다 정부의 모바일 디바이스에서 카스퍼스키, 위챗 설치를 금지합니다. 명분은 둘다 개인정보 수집하는게 의심스럽다군요. -
Read MoreNo Image
유럽에서 페이스북·인스타그램 유료 구독 옵션
메타는 블로그를 통해 "유럽연합과 유럽경제지역, 스위스에 새로운 옵션을 도입한다"며 "11월부터 이 지역의 페이스북과 인스타그램 이용자는 광고와 함께 서비스를 무료로 계속 사용하거나, 광고가 없는 요금제의 옵션을 제공받을 수 있... -
Read More
NVIDIA, 스테이블 디퓨전을 위한 시스템 메모리 대체 옵션
NVIDIA 제어판에 추가된 CUDA - Sysmem Fallback Policy 옵션입니다. 그래픽카드 메모리가 부족할 경우 시스템 메모리로 대체하는 옵션으로, 스테이블 디퓨전처럼 비디오 메모리를 계속해서 사용하는 경우 도움이 됩니다. -
Read More
더 파이널스, 대부분이 AI 보이스
넥슨 자회사에서 개발한 더 파이널스라는 게임입니다. 건물을 부수고 다니면서 금고를 해제하면 이기는 게임인데, 지금 진행 중인 오픈 베타 테스트가 상당히 흥행 중이거든요. 그런데 이 게임에서 사용한 목소리의 대부분을 AI로 만들었... -
Read More
윈도우11 23H2
계속 말만 나오던 윈도우11 23H2가 드디어 떴습니다. 윈도우 업데이트에서 업데이트하거나 공식 다운로드 페이지에서 받으시면 됩니다. -
Read MoreNo Image
티빙, 광고형 요금제 도입
[언론 보도] //soft, 인터넷 서비스로 간주 티빙, 광고형 요금 내년부터 도입한다 내년 1분기부터 도입하며, 이용료는 5500원/월입니다. 다음 달부터 요금제 가격을 인상합니다. 베이직 7900원/월에서 9500원/월, 스탠다드 10900원/월에... -
Read More
Windows CE 지원 중지
윈도우 CE의 마지막 버전인 CE 8 (Compact Embedded 2013)이 지원 중단된다 하네요. 이로써 윈도우 CE의 26년 역사가 끝나는군요. -
Read MoreNo Image
바이든 대통령, AI 규제 행정 명령에 서명
미국 바이든 대통령이 미국에서 AI 개발과 사용을 규제하는 행정명령에 서명했습니다. AI 개발사가 안정성을 테스트하는 방법을 공유하고, 개인 정보를 보호하며, 해로운 방식으로 AI를 쓰지 못하도록 막는 것이 목적입니다. 또한 AI 서비... -
Read MoreNo Image
X, 부정확한 내용의 글은 수익 분배 중단
일론 머스크는 X에서 부정확한 내용이 포함된 트윗은 수익 분배에서 제외시킨다고 밝혔습니다. 그 정확과 부정확한 걸 누가 무슨 기준에 의해 가리는지는 머리가 아프겠지만, 유튜브처럼 손 놓고 방관만 하는 것보다는 차라리 나아 보이는... -
Read More
윈도우 10 CPU 인식관련 - 해결편
물리 48C 2S 시스템 운용중입니다. 이론상 물리 96코어,논리 192쓰레드까지 전개가능합니다. 실제로는 96쓰레드만 씁니다. 당장 뭘 돌리는게없어서. 이게 한가지 문제가 있었는데 화려한 숫자판과는 달리 윈도우에서 성능이 이상하... -
Read MoreNo Image
Google, Apple 기기 등 검색엔진 기본값 설정을 위해 2021년 35조 원 지출
[언론 보도] 구글, 2021년 검색 기본설정 위해 35조원 지출 제목이 핵심 내용을 요약하고 있습니다. 이 정보는 미 법무부와의 소송 중 공개되었습니다. -
Read More
윈도우 11, 어떤 곳에던 텍스트 입력 가능
윈도우 11의 최신 업데이트에서 어떤 곳이던 텍스트 입력이 가능한 기능이 추가됩니다. -
Read More
마이크로소프트의 '소비자 세일즈 사업부' 부서, 마이크로소프트 게이밍 CEO(필 스펜서)에 보고 변경 공식 발표.
▶ 마이크로소프트 회장 겸 CEO, 사티아 나델라 - '소비자 마케팅 사업부' 조직 - [전임]마이크로소프트 CMO(최고 마케팅 책임자), Chris Capossela(크리스 카포셀라) 마이크로소프트의 32년 동안 근속하였고, 지난 10년 동안 CMO의 주도... -
Read More
윈도우 10 CPU 인식관련
48코어 2소켓 사용중에있습니다. 토탈 96 프로세서인데 이번에 7zip 벤치돌리면서 뭔가 이상해서 보니까 부팅 고급 옵션에서는 48 프로세서만 인식하네요. 이것때문인지 일반프로그램에서는 정직하게 한개소켓 48프로세서만 갈굽... -
Read More
삼성전자, 임시 클라우드 백업 서비스 전세계 출시
[소식] 삼성전자, 무료로 데이터를 간편하게 보관할 수 있는 ‘임시 클라우드 백업’ 서비스 전세계 출시 총 저장 용량은 제한이 없고, 파일 개별 크기는 최대 100 GB로 제한됩니다. "임시 클라우드 백업은 스마트폰 수리와 기변 등 데이...
책읽는달팽
임시닉네임
