[IT Tip #6] lockdir 비밀번호 설정 프로그램, 랜섬웨어로 알약 인식



이전 포스팅에서 lockdir를 소개했는데,

다른 외장하드에 동일하게 설정을 했더니

이번에는 알약에서 랜섬웨어로 의심된다고 프로그램을 차단하였다.


실질적으로 lockdir프로그램은 있고, 적용하는 프로세스까지는 진행되는데,

결과적으로 암호화가 걸리지는 않았다.


2~3번 더 시도해보았으나, 결과는 똑같았다.


그래서 어쩔수 없이 알약을 종료하고, 비밀번호를 다시 걸었는데

이때는 성공하였다.




여기서 배운점 2가지.



1. 알약이 랜섬웨어 방지에 어느정도 기여를 하는구나.

2. 랜섬웨어 공격자는 알약같은 프로그램에 대한 프로세스만 종료시켜도, 사용자는 손쉽게 당할 수 있겠구나.

 (+ admin 계정을 탈취하면 더 손쉽게 할 수 있겠군. 등)

Posted by 유영훈
,