랜섬웨어 치료방법 Hive 복구 도구 다운로드

 

 

 

 

컴퓨터를 사용하는 것이 보편화 되면서 랜섬웨어 감염에 의한 피해가 늘고 있습니다. 이에 따라 과학기술정보통신부와 한국인터넷진흥원 KISA에서 랜섬웨어 치료방법을 개발하여 배포하였습니다. 해당 랜섬웨어 치료방법은 Hive에 대응한 복구 도구입니다. 랜섬웨어에 대한 설명부터 Hive 복구 도구 다운로드하여 랜섬웨어 치료방법까지 설명해두었으니 차근하게 읽어보시면 좋겠습니다.

 

랜섬웨어 뜻

랜섬웨어는 해킹의 한 종류로써 해커가 피해자의 시스템과 데이터를 암호화해서 사용할 수 없도록 만든 다음, 복구를 빌미로 금전을 요구하는 악성 프로그램입니다. 몸값을 뜻하는 Ransom과 소프트웨어 Software의 합성어입니다. 

 

실제로 랜섬웨어에 감염되면 컴퓨터나 노트북에 있는 업무상 중요도가 높은 파일, 추억이 있는 사진 파일을 다 볼 수 없도록 암호화 한 다음 금품을 요구합니다. 금전을 보내서 해결이 되면 다행일지 모르지만 실제로는 보내도 해결이 되지 않는 경우가 다수이기 때문에 보내지 않는 편이 좋고 미리 예방하는 것이 좋습니다. 

 

과기정통부에 따르면 특히 기업의 랜섬웨어 피해가 증가하고 있는 것으로 알려졌습니다. KISA에 신고된 랜섬웨어 피해신고 건수는 2020년127건에 이어 2021년에는 76%가 증가한 223건으로 크게 증가한 모습을 보입니다. 올해 1월에만 벌써 19건의 랜섬웨어 피해신고가 접수되는 등 피해가 점차 심해지고 있는 모습입니다.

 

Hive 랜섬웨어

지난해부터 해외 보안 관련 기업들의 보고서에 의하면 Hive 랜섬웨어를 주의해야 한다고 언급하고 있습니다. Hive 랜섬웨어는 2021년 6월 처음 등장하여 보안이 제대로 갖추어지지 않는 기업들을 대상으로 피해를 주고 있습니다. Hive 랜섬웨어는 해커가 윈도우의 취약점을 파고들어 시스템에 침투하고 파일 확장자를 .hive로 변경하는 랜섬웨어입니다. 

 

팔로알토 보고서에 의하면 우선 Hive 랜섬웨어가 실행되면 2개의 배치 스크립트를 삭제한다고 합니다. hive.bat, 섀도우 복사본인 shadow.bat 두 개의 배치 스크립트를 삭제하고 암호화된 파일에 [randomized characters].hive 확장자로 변경합니다.

 

FBI 보고서에 의하면 hive.bat, shadow.bat, Winlo.exe, 7zG.exe, Winlo_dump_64_SCY.exe 파일을 사용한다고 합니다. 피해를 입은 기업은 컴퓨터를 통해 공격자와의 채팅으로 넘어가게 되고 복호화를 위해 금전을 요구하게 된다고 합니다. 

 

실제로 Hive 랜섬웨어는 미국 대형 의료센터, 유럽 전자장비 도소매업체 미디어막트를 공격한 이력이 있습니다.

 

랜섬웨어 치료방법 Hive 복구 도구 다운로드

한국인터넷진흥원 KISA는 Hive 복구 도구 버전1을 공개하고 매뉴얼과 치료방법을 안내하였습니다. 

 

Hive 복구 도구 다운로드

 

첫번째로 해야 할 것은 시스템에서 악성코드를 삭제해야 합니다. 만약 악성코드를 제거하지 않으면 복구되더라도 다시 감염될 수 있다고 합니다. 또한 Hive 랜섬웨어 특성상 100% 복구는 불가능하다고 합니다.

 

출처 : 한국인터넷진흥원

 

Hive 랜섬웨어는 다양한 변종이 존재하고, 이번 복구 도구는 버전1에 대한 도구이며 올 3분기 중으로 버전2, 버전3이 공개될 예정이라고 합니다.

 

버전1에 대한 복구가 가능한지 여부부터 확인해야 합니다. 매뉴얼에 따르면 랜섬웨어의 관리자 권한을 실행하면 루트 폴더에, 관리자 권한을 실행하지 않으면 루트-Users-KISA-AppData-Local-가상화 폴더에 존재하게 됩니다. 만약 파일 암호키 형태가 특수값.key.hive 형식이고 약 10MB 정도한다면 버전1이므로 복구가 가능합니다.

 

이후의 과정은 KISA 랜섬웨어 복구 도구 매뉴얼에 따라 진행하시면 됩니다. 

 

 

Hive 랜섬웨어 복구 도구 매뉴얼 보러가기

 

 

 

2022.02.26 - [유용한 정보] - 네이버 스팸메일 구분하는 방법

네이버 스팸메일 구분하는 방법

 

 

 

2022.02.12 - [유용한 정보] - 바탕화면 바로가기 만들기 1초면 해결

바탕화면 바로가기 만들기 1초면 해결