Microsoft의 안티바이러스 솔루션(Windows Defender, System Center Endpoint Protection, Forefront Endpoint Protection등)는 Petya 랜섬웨어를 탐지하고 보호합니다.

이 랜섬웨어는 2017년 3월에 발표된SMBv1 보안 업데이트 MS17-010에서 해결된 두 가지 취약점과 여러 기법을 이용하여 전파되며, MS17-010 보안 업데이트를 적용하지 않은 모든 Windows 에디션에 영향을 미칠 수 있습니다. ([참고링크]Microsoft 보안 공지 MS17-010 - 긴급 (https://technet.microsoft.com/library/security/ms17-010))

Petya 랜섬웨어 감염 시, Master Boot Record(MBR)을 악성 파일로 변경하고 시스템 드라이브 섹터를 암호화한 후 강제 재부팅 시킵니다. 부팅 후 아래와 같은 화면이 나타납니다

이 랜섬웨어의 자세한 내용은 다음 링크에서 확인할 수 있습니다: 
Ransom:Win32/Petya.A : HTTPS://WWW.MICROSOFT.COM/SECURITY/PORTAL/THREAT/ENCYCLOPEDIA/ENTRY.ASPX?NAME=WIN32%2FPETYA

일반적인 예방 조치로 알 수 없는 파일을 열 지 않도록 주의하시기 바랍니다. Microsoft는 계속 이 문제를 조사하고 있으며 고객 보호를 위해 적절한 조치를 취할 것입니다.

맬웨어 탐지

최신 엔진 버전의 Windows Defender, System Center Endpoint Protection, 및 Forefront Endpoint Protection 은 이 랜섬웨어를 Ransom:Win32/Petya로 탐지합니다.

사용 중인 Microsoft AV솔루션의 엔진 버전을  다음 버전과 같거나 그 이상인지 확인하시기 바랍니다:

• Threat definition version: 1.247.197.0
• Version created on: 12:04:25 PM : Tuesday, June 27 2017
• Last Update: 12:04:25 PM : Tuesday, June 27 2017

추가로, 무료로 제공되는 Microsoft Safety Scanner http://www.microsoft.com/security/scanner/ 는 이 랜섬웨어 뿐만 아니라 다른 많은 위험 요소도 탐지하도록 설계되었습니다. 백신을 사용하지 않고 있는 고객들은 Microsoft Safety Scanner를 이용하여 시스템을 점검하실 수 있습니다.

권장 사항

다음 세 가지 단계를 적용하여 Petya 랜섬웨어를 예방하십시오:  

1. 사용 중인 Windows 시스템에 최신 보안 업데이트가 설치되어 있는지 확인하십시오. 
   자동 업데이트를 사용하는 고객은 별도로 조치할 필요가 없습니다. 
   수동 업데이트를 하거나 WSUS/SCCM 또는 타사의 Patch management 솔루션을 사용하는 고객은 반드시 Microsoft 보안업데이트 MS17-010 를 적용하시기 바랍니다. 
   (Windows 7 및 Windows Server 2008 R2 이상에서는 2017년 3월 보안 전용 업데이트 또는 2017년 3월 이상의 월별 롤업을 설치하십시오.)  
2. 사용 중인 백신이 최신 버전인지 확인하십시오.
3. 알 수 없거나 출처가 불명확한 이메일 및 첨부파일을 열지 않습니다.

주의:  이 사항은 이 랜섬웨어로 감염을 예방하기 위한 심층 보안 권고 사항이지만, 이러한 단계만으로 감염 예방을 보장하지는 않습니다.

1. 랜섬웨어 감염 시 외장하드나 공유폴더도 함께 암호화되므로 신속히 연결 차단.
2. 인터넷선과 PC 전원 차단.
3. 증거 보존 상태에서 신속하게 경찰에 신고.
4. 증거조사 후 하드 디스크는 분리해 믿을 수 있는 전문 보안업체를 통해 치료 요청.
5. 감염된 PC는 포맷 후 백신 등 주요 프로그램 최신버전 설치 후 사용.
6. 평소 해킹 상담, 피해 신고, 원격 점검 등은 한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr, 전화 118)에서 서비스 제공.

관련 링크

• The Microsoft Security Tech Center: https://technet.microsoft.com/security/default
• The Microsoft Security Update Guide: http://aka.ms/securityupdateguide

Ransom:Win32/Petya.A : https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Win32%2fPetya 

이번 인터넷 나야나 해킹사건 랜섬웨어 피해 중 상당히 큰 피해 인거같네요

회사를 파산 시키고 18억에 해결되었습니다. 해킹에 의한 나쁜 선례로 남을것 같아 안타깝습니다. 

나야나의 운영진의 책임의식이 대단합니다.
보통사람이라면 모든것을  포기하고 돈챙기고 잠수타는데  

나야나 ceo의 책임의식을 보여주는 자료입니다.

  안타깝습니다.

이번 사건을 통해 더이상 클라우드도 안전지대가 아니며 호스팅 서버가 타겟을 잡는 악의적인 해커들이 많이 나올 것 같아 걱정 

이됩니다. 

이번 사건을 개기로 인재를 양성하고 보안의식 개선과 인식개선도 필요해 보입니다.