정직한 복구

한동안 잠잠했던 헤르메스 랜섬웨어가 다시 한번 진화해 새롭게 공격을 시작했습니다

개인부터 기업, 공공기관까지 타깃 없는 무차별 공격으로 매일 수많은 피해자가 발생하고 있어 주의가 필요합니다

닥터햄릿에서는 헤르메스 랜섬웨어 복구가 가능하니 궁금하신 점이 있다면 연락 주시기 바랍니다

헤르메스 랜섬웨어는 HERMES2.1 버전으로 돌아왔는데요

기존 랜섬웨어와 같이 사진이나 문서 등 DATA를 암호화 시켜 키값 지불을 요구하는 수법은 동일하지만

기존 확장자를 유지시킨다는 점에서 차이를 보이고 있는데요

다른 바이러스들이 눈으로 확인이 가능해 발견하기가 쉬운 반면 헤르메스는 외관상의 변화가 없어 발견조차 쉽지 않다는 것이 특징입니다

그렇다면 감염 확인은 어떻게 할 수 있을까요?

위와 같은 제목의 파일을 발견하셨다면 이미 유입이 완료된 상태이니 빠르게 조치를 취해주셔야 합니다

어떻게 조치를 취하면 되나요?

감염이 확인됐다면 네트워크를 통한 피해 확산 방지를 위해 랜선을 뽑고, 컴퓨터를 종료해 주시는 것이 좋으며,

PC안에 저장된 어떠한 파일이라도 삭제 혹은 변경하지 마시고, 그대로 전문 업체에 도움을 요청하시는 것이 안전합니다

저희 닥터햄릿에 상담 접수를 해 주시는 모든 고객님들께 무상 점검을 접수해 드리고 있는데요

유입 경로는 무엇인지, 어디까지 침투가 되었는지, 어떤 종류인지, 공격자가 무엇을 원하는지 등을 PC 상태를 꼼꼼히 진단해 드립니다

또한 보안을 취약하게 만드는 바이러스 제거, 2차 감염에 대한 솔루션, 합리적인 비용 안내까지 기본으로 포함되어 있으니

안정적인 작업과 확실한 해결을 위해 점검부터 받아보실 것을 권장 드립니다

문의전화 1688-9234

점검 후 데이터의 가치를 판단하여 포맷 혹은 복호화 작업 중 선택을 해 주셔야 하는데요,

데이터가 중요하지 않다면 포맷과 windows 재설치로 해결하셔도 무방하며, 그렇지 않을 경우에는 신속하게 복호화 작업을 진행해야 합니다

닥터햄릿은 무상 진단 결과를 토대로 정확한 복구 방법과 높은 복구율로 완료해 드리고 있습니다

헤르메스 랜섬웨어는 예방이 최우선입니다

현재 가장 많은 감염 경로는 이메일 첨부파일이라고 합니다 출처가 확인되지 않은 이메일은 가급적 열어보지 마시고,

무료 file 공유 사이트 등 정식 사이트가 아닌 곳의 방문은 삼가주시기 바랍니다

헤르메스 랜섬웨어를 아시나요?

정말 수많은 피해자를 남기고 사라졌던 RANSOMWARE의 종류 중 하나인데요

최근 2.1 버전으로 업그레이드 해 또 다시 나타났다고 합니다

헤르메스 2.1 랜섬웨어는 파일을 암호화 하여 사용할 수 없게 만든다는 점에서 

기존의 랜섬웨어와 별 다를 것이 없어보이지만 확장자를 유지한 채로 공격을 하고 있다는 점이 특징입니다

그래서 파일을 열기 전까지는 감염이 되었다는 사실 조차도 모르고 지나갈 수 있어

많은 분들이 확산을 막지 못해 피해 규모가 더욱 크게 발생하고 있습니다

눈으로 확인할 수 있는 증상이 있다면 DECRYPT_INFORMATION decrypt_information.html

의 이름을 한 파일이 폴더마다 생성된다는 것인데요

만약 위와 같은 이름의 문서를 발견했다면 신속하게 대처해 주시기 바랍니다

대처 방법은?

감염 확인 후 더 이상의 피해 확산을 막기 위해 랜선을 뽑아 인터넷을 차단하고,

컴퓨터를 종료해 두시는 것이 안전합니다

또한 decrypt information 과 같은 생성 감염된 FILE을 제거할 경우

성공률이 떨어지고, 최악의 경우 중요한 단서를 잃어 복구가 불가능한 상황이 발생할 수 있으니

반드시 그대로 내버려 두실 것을 권장합니다

대처를 잘 해 주셨다면 데이터의 가치를 판단해 포맷/복호화 중 해결 방법을 선택하셔야 하는데요,

만약 중요한 데이터가 없다면 포맷을 하셔도 무방하지만 2차 피해가 발생할 수 있으니 전문가와 함께

충분한 상담 후 진행하시기 바랍니다

포맷이 불가능 해요, 복구를 해야 해요!

복구를 위해는 유포자에게 일정 비용을 지불한 후 툴을 받야내야 하는데요

이 과정은 매우 위험한 작업이므로 혼자서 시도하시기 보다는 전문 업체에 도움을 받으시는 것이 좋습니다

실제로 돈을 지불했는데 툴을 받지 못하거나 맞지 않는 툴을 받아 작업 중에 오류가 발생하는 등

실패 후 찾아 오시는 분들이 종종 계시기 때문인데요

닥터햄릿은 무상으로 고객님의 PC를 점검해 드리고 있으니 안전하고, 확실한 방법을 선택하시기 바랍니다

HERMES 2.1 RANSOMWARE 는 예방이 최우선이에요!

출처 확인이 되지 않은 이메일, 웹사이트 서핑, 프로그램 실행/다운 등은 피하시고,

주기적인 백업 습관과 보안 프로그램 업그레이드 등을 실행하시기 바랍니다

감사합니다:)

문의전화 1688-9234