Petya와 GoldenEye Ransomware 가 등장 하는 새로운 랜섬웨어 공격이 전 세계 수천 대의 컴퓨터에 영향을 미쳤습니다. 이 공격은 대규모 WannaCry 공격 후 한 달 만에 발생합니다.

불행히도 이번에는 Petya와 GoldenEye의 제작자가 WannaCry의 제작자와 같은 실수를하지 않았습니다. 새로운 랜섬웨어는 강력한 암호화와 웜과 유사한 동작을 제공합니다. 이러한 이유로 많은 보안 전문가가 랜섬웨어 시도보다는 Petya와 GoldenEye를 사이버 공격으로 분류했습니다.

최근 랜섬웨어 물결의 목표와 상관없이 한 가지 확실한 점은 피해자가 몸값을 지불하더라도 파일을 복구 할 수 없다는 것입니다. 다시 말해, 컴퓨터가 감염되면 몸값을 지불하지 마십시오. 그리고 가장 중요한 것은 처음부터 감염되지 않도록하십시오.

또한 읽기:이 무료 도구로 향후 랜섬웨어 공격 방지

Windows Defender가 Petya & GoldenEye Ransomware를 차단

Petya 및 GoldenEye로부터 컴퓨터를 안전하게 유지하려면 Windows Defender에 대한 최신 정의 업데이트를 설치했는지 확인하십시오.

Windows Defender Advanced Threat Protection은 파일을 안전하게 유지하면서 Petya 및 GoldenEye 공격으로부터 컴퓨터를 완벽하게 보호 할 수 있습니다.

Microsoft는 다음과 같이 설명합니다.

Windows Defender Advanced Threat Protection은 침해 후 솔루션이며 시그너처 업데이트없이이 공격에 대한 설계 별 탐지 기능을 제공합니다. Windows Defender ATP 센서는 엔드 포인트에서 원격 측정을 지속적으로 모니터링하고 수집하며, 예를 들어, 다른 파일 이름으로 PsExec.exe 를 실행하고, 원격 공유 (UNC) 경로의 perfc.dat 파일

최신 Windows Defender 버전을 실행하려면 매일 업데이트를 수행해야합니다. 하루에 한 번 업데이트하면 보호 수준이 높아집니다. 동시에 바이러스 백신은 최신 정의 업데이트를 이미 실행하고 있기 때문에 PC 사용 방법을 방해하지 않습니다.

랜섬웨어로부터 PC를 보호하는 추가 방법

• Windows 10 Creators Update로 업그레이드:이 OS 버전은 랜섬웨어 공격에 대비하여 일련의 추가 보안 계층을 추가합니다. 보다 구체적으로, Windows Defender는 클라우드 기반 머신 러닝, 심층 신경망 및 기타 고급 자동화 기술을 사용하여 의심스러운 파일을 확인하고 위협을 즉시 차단합니다.
• Windows 10 S 사용: 빠른 알림으로 Windows 10 S는 Windows 스토어에서만 앱을 실행하여 사용자를 랜섬웨어로부터 보호합니다.
• 3 월부터 Windows 보안 업데이트 설치: Microsoft는 3 월에 맬웨어 공격으로부터 사용자를 보호하기위한 일련의 중요한 보안 업데이트를 발표했습니다. 해당 업데이트를 아직 설치하지 않은 경우 가능한 빨리 설치하십시오.
• 지금 3 월 보안 업데이트를 설치할 수없는 경우 SMBv1을 비활성화하고 라우터 또는 방화벽에 규칙을 추가하여 포트 445에서 들어오는 SMB 트래픽을 차단하십시오.

보다시피 랜섬웨어 공격으로부터 컴퓨터를 안전하게 지키려면 최신 Windows 업데이트를 설치해야합니다. 한동안 업데이트를 확인하지 않은 경우 설정> 업데이트 및 보안으로 이동하여 '업데이트 확인'버튼을 누르십시오.