인터넷을 통해서 업로드된 자료들을 찾는 경우들이 많습니다. 저 또한 그렇구요.

하지만 인터넷이란 공간은 적의 침투도 받을 수 있는 곳입니다.

최근 몇년동안 ​악의적인 공격을 당해서 중요한 파일들이 암호화 되는 랜섬웨어에 감염되는 분들이 많​아지고 있습니다.

오늘 전화를 주신 분 또한 구글에서 자료를 찾던 중 컴퓨터에 저장되어져 있던 중요한 문서파일들이 ​oxcrelmwk라는 파일들로 변형이 됐습니다.

이미 이렇게 변형된 파일들은 실행이 되지 않는 특징들을 가지고 있습니다.

고객님의 요청으로 원격 접속을하여 상황을 파악해 보았는데요.

해커가 요구하는 조건은 0.3BTC로 우리나라 돈 300만원 정도 였습니다.

샘플파일 하나를 업로드해서 해독이 되는지를 ​확인해 보았습니다.

파일 1개는 해독이 되었지만 해커가 요구하는 조건들이 너무가 큰 금액이여서 복호화 키를 받아서 푸는 것은 포기하기로 하였습니다.

디지털포렌식을 이용해서 비할당 영역에 남아있던 조각난 데이터들을 여러시간동안 수집 후 정상파일들을 선별해서 드릴 수 있었습니다.

하루빨리 전세계에 있는 랜섬웨어 전파 해커들이 모두 검거가 되었으면 좋겠습니다.​