2017년 5월 워너크라이 랜섬웨어 사태 문서 원본 보기

{{긺}}
<center>
[[파일:UK traffic sign 562.svg.png|50px]] '''{{크기|6|Warning!! 워너크라이 및 변종 랜섬웨어 주의!|red}}'''<br>전세계 150국 20만이상 감염되었다. 구형 운영체제를 노리는게 분명하니 빨리 신형 운영체제로 갈아타라.

워너크라이는 영국의 한 성인으로 인해 킬스위치가 발견되고 고자가 됐는데 워너크립토라는 변종이 튀어나왔다.

빨리 보안 업데이트 하는 것이 가장 좋은 해답이니까 얼른 해라. 15일이 고비라고 한다. 현재 국내 기업 몇몇도 감염되었다고 함.

랜섬웨어 사이트로 대표적인 sh.st다. 이 사이트는 돈벌어주기 사이트라는데 결제광고가 나오는 순간 클릭하면 100% 감염이다. 가만히 ie로 봐도 자동으로 바이러스가 깔린다.

방화벽에 고급설정→인바운드 규칙에서 SMB 삭제하자. 이거 취약점 뜷은 거라고 한다.

일단 한국에선 이 고비가 지나갔는데 16일은 어떻게 될지... 직장다니는 디키러는 조심해야 한다.

버추얼박스 같은 가상머신에서도 취약점을 뚫어 본체 전체를 감염시킬 수 있다고 하니 가상 머신으로 실험하려는 생각도 하지 말자.

결론:'''윈도7이나 그 이전 운영체제 쓰고 있으면 제발 10으로 갈아타라!!!'''

</center>
{{이가없네}}


{{개같음}}
{{패드립}}
{{쓰레기상황}}
{{갑툭튀}}
{{먹튀}}
<center>
해외 어떤 트위터 유저가 순순히 돈을 줬는데 먹튀했다고 한다.
</center>
{{북괴}}


* 상위문서: [[랜섬웨어]]



[[파일:랜섬웨어 - 한글판.jpg]]<br>

↑ 극혐.

워너크라이 랜섬의 주제가 울고싶어라. 근데 걸린놈은 진짜 울고싶을거다. 특히 힘들게 만든 파일이 있을경우. 슬픔 → 분노 → 증오 루트로 갈듯 싶다.

__NOTOC__

== 개요 ==
[[2017년]], [[랜섬웨어]]인 워너크라이가 전세계적으로 감염된 사태. 이게 대체 뭐람...

[[파일:카스퍼스키가 공개한 워너크라이 최다 공격 국가들.png]]

위는 [[카스퍼스키]]가 공개한 워너크라이 최다 공격 국가들이다.

[http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=001&aid=0009262704 전세계 100여국 감염]. [http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=001&aid=0009262768 약 12만대 이상의 컴퓨터에서 감염이 확인.] [http://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=2098829&oid=025&aid=0002716123&ptype=052 사이버 아마겟돈 현실로...]

어떤 국가는 통신사도 감염됨. 진료 못하고 공장 못 돌리고 거의 [[EMP]] 수준.... 전력망 같은거 건드리는 순간 어떻게 되는지 알지?

이제것 다른 랜섬웨어와는 다르게 다방면으로 침략하고 있다. 오죽하면 그 유명한 사이버 깡패들(러시아, 중국)을 무너뜨리거나 반죽음으로 만들었을까..?

== 그래서 이 씨발놈은 뭔가? ==
Microsoft Windows를 타겟을 삼는다. 침략 방식은 이메일, SMB취약점, 드라이브 바이 다운로드 기법으로 침략한다. 그리고 전파한다.

감염 이후 시간을 끌 수록 복호화 비용이 점점 늘어나고 7일 안에 지불하지 않으면 복호화를 더 이상 제공하지 않는 개같은 랜섬웨어다.

그나저나 이벤트 얘기가 있는데 걸린 사람들 중 비용을 내지 못한 가난한 사람들을 위한 이벤트라는데 이게 뭔 개소리냐? 걔네들이 돈을 대신 내줄리가 없지.

그런데 위에 트위터 유저 말대로 돈 내도 아무것도 안해줌. 아마 그 이벤트라는 것이 퀘스트 비스무리 한걸지도 모르겠다.

다만 퀘스트 보상은 좆도 없을 것이다.

== 그래서 왜 이지랄이 났는가? ==
{{미뽕}}


{{그자체|미국|세계|미뽕|
| 링크 =
| 폭 = 80
| 색 = Blue
| 글자색 = Red
| 배경색 = Blue
| 경계선 = 1px solid #A52A2A
| 제목색 = Red
| 본문색 = Red
| 왼쪽 그림 = 미국.png
| 왼쪽 그림 크기 = 45px
| 오른쪽 그림 = 성조기.jpg
| 오른쪽 그림 크기 = 45px
| 간격 = 8px
| 분류 =  
}}

더 그레이트 아메리카대륙에 있는 유나이티드 스테이츠 오브 아메리카의 위대한 [[NSA]]가 털려서 안에있던 "어떤나라든 털어먹는 씹사기수준의 존나 좋은 해킹툴" 이 털려서 그렇다.
사실 멕시코같은 좆밥이었으면 백신회사의 대응으로 3초컷이었을텐데 하필이면 미국의 첩보기관이 털려서...

== 명대사 ==

{{피꺼솟}}

{{인용문|'''내 컴퓨터는 어떻게 되었습니까?'''}}

{{인용문|'''내 파일을 복구할 수 있습니까?'''}}

씨발... 보기만해도 혈압이 오른다.

== 피해국 ==

유럽쪽은 현재 안정상태에 들어갔다. 이제 슬슬 소강 국면에 들어갈 듯 하다. 물론 변종놈이 날뛰지 않는다면 말이지....

=== 한국 ===
금융감독원 감염, 한국은행 감염, 서울의 한 대학병원 감염(?). 감염 IP만 4,000여개.

[http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=277&aid=0003993795 전북서 변종 랜섬웨어. 2000달러 요구.] ㅁㅊ ㅅㅂㅋㅋㅋㅋ

'''ㄴ 2000달러면 약 210만원 정도 된다.'''

[http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=421&aid=0002732142 정류장 안내판 감염.] 시발 안내판까짘ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[http://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=49502587&oid=029&aid=0002403092&ptype=052 이와 중에 허위/과장 광고 기승..]



아시다시피 워너크라이는 대상을 가리지 않는다. 그 덕에 학교들도 비상걸렸다. 안내방송 들은 새끼들 있을거다.

==== CGV 랜섬웨어 ====
[[파일:랜섬웨어 - 한글판.jpg]]

영화관에 저딴 문구 등장함. 6월에 대개봉한다. [http://bbs.ruliweb.com/best/board/300148/read/31217178 ㄹㄹ웹.] 차라리 광고 좀 줄이지...

{{그그실}}

[[파일:15c07943d5a35bca.jpg]]

[http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=001&oid=025&aid=0002717391 6월 대개봉. 진짜다.] 6월이 다가오면 마음을 졸여야 할듯...

오우.. 씨발....

=== 일본 ===
[https://twitter.com/ren_b_/status/863659636427153408 트윗.]

세가 게임기가 감염됨. 주로 게임센터에서 존나 퍼지는 중.. [[아키하바라]] 비상걸림. 그러나 구라일 확률이 높다고 한다. 즉 알고보니 낚시. 트윗이 또..!

참고로 세가 아케이드 기판은 x86 기반 칩셋을 탑재했으면서도 윈도우 기반으로 돌아간다. 물론 게임기에 탑재된 윈도우는 그저 게임 구동용이라 대부분의 기능이 없어져 있다.

이젠 열차 안내판 까지 감염되었다. 이제 기업들 사이로 퍼지는 중.... 이젠 할인매장 컴도 좆된듯... 이젠 전산망 상태가...

=== 미국 ===

운송업체 페덱스, 메사추세츠 공과대학컴 띨망.

=== 독일 ===

철도시스템이 공격을 받았다. [http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=003&aid=0007952683 일부 철도 시스템에 이렇게 떴다.] 다만 큰 지장은 없다하더라.

=== 영국 ===
병원 씨바 좆됬으요.. 국민보건서비스(NHS) 산하에 있는 병원 40여개소가 피해를 입어서 응급아니면 예약이 취소됨.

=== 러시아 ===
위에 [[카스퍼스키]]가 조사한 것 처럼 피해가 가장 심각한 나라. 여러 공공기관은 물론 정부기관인 내무부 컴퓨터까지 감염됨. 철도 컴터도 감염됨.

=== 중국 ===
{{쌤통}}
{{심플/착짱죽짱}}

대학내 컴터 좆망. 그외 몇몇 기관들도 피해 입음. 주택 관련 나가리됨. ATM이 먹통되고 베이징 점령, 공안컴도 좆망하고 졸업 논문을 준비하던 짱깨 학식들도 암호화된 파일로 바뀐 졸업 과제 파일들을 보고 멘탈이 신비해지는 등 그야말로 씹창났다.

[http://www.dailysecu.com/?mod=news&act=articleView&idxno=20223 그리고 석유 회사도 당해 2만개의 주유소가 타격을 입었다.]

점점 심각해지고 있다. 이제는 아예 짱깨 새끼들이 모바일로 워너크라이 비슷한 거 만들었다.

=== 인도 ===

안드라프라데시 경찰청 컴터 띨망.

=== 인도네시아 ===

병원 컴터 띨망.

=== 남미 ===

항공사, 법원컴 띨망.

== 애미디진 변종들 ==
{{혼종}}
{{예토전생}}
[[파일:시무룩 개구리.gif|500px]]

↑ 킬 포인트 때메 잠시나마 한숨 놨던 국가기관들

아 씨발.....

[http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=001&aid=0009266278 변종이 줄줄이 등장.] 존나 전염병 주식회사 바이러스 타입 보는줄... 게다가 총 변종개수만 280개...

킬스위치 찾았건만 그거 찾은지 4시간 만에 그거 안먹히는 워나크립토인가 를 만들었다고 한다. 뭐 어쩌자는거야. 이름으로 봐선 조만간 [[크립토나이트]]가 나올듯싶다.

== 걸린 소감 ==

워너크라이 공부목적으로 까보다가 걸렸다. 뭐 바로 스냅샷으로 되돌려서 복구는 시켰는데 와우 소름돋더라.

== 누구의 소행인가? ==
북괴 소행설이라는 데 한글판 보면 번역기 돌린티가 좀 난다. 그리고 워너크라이는 짱깨 대륙이나 불곰국 전역에 있는 컴퓨터도 가리지 않고 전 세계의 Windows 기반 시스템을 씹창냈다. 게다가 짱깨는 Windows XP 대응팀 따위를 쳐만든 헬조선보다 보안 개념이 더 노답인 수준이라 워너크라이급 랜섬웨어가 퍼지면 짱깨 전역에 있는 Windows 기반 시스템(너가 쓰고 있는 데탑이나 노트북은 물론이고 POS 등 Windows로 돌아가는 임베디드 등)을 쉽게 씹창낼 수 있다. 아마 모방범죄일 확률이 높은데... 알고보니 섀도우 브로커스라 하더라. 북괴 미사일 자료도 공개할 것이라고 주장했다.

보아하니 한 관종이 저지른것 같다. 대만의 트위터가 "나 돈없는데 돌려줘~!"했는데 해커가 "ㅇㅇ"하고 돌려줌. 은 알고보니 다른 랜섬웨어였다.

고로 이거 만든 새끼는 좆도 돌려줄 생각 없는듯...

{{북괴}}

그러나 2019년에 [[라자루스 그룹]]이 워너크라이를 주도한 혐의로 미국 재무부에게 죽창을 쳐맞은 걸 보면 일단 북괴도 워너크라이 사태에 관련되었다는 것이 확정되었다.

== 여담 ==
* 무슨 이벤트? ㅆㅂ

* 프로그래머들 사이에서  [[MS-13]][[갱단]]이 개입해 있다는 소문이 퍼져 몸을 사리고 있다. 또다른 후보로 [[Shadow Brokers|섀도 브로커스]]가 있는데 이 집단은 NSA를 털어서 이 코드를 MS에게 제공한터라... 알고보니 이 사건 저지른 놈들이었다.

* 어떤 놈은 exe를 구해서 가상머신으로 가지고 논다하더라. 어디서 구했냐?
:ㄴ어디서 구하긴 잘 구하면 나옴. 나도 가상머신으로 뜯어보다가 걸린새끼다. 물론 되돌렸지만

* [http://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=5025861&oid=003&aid=0007960121&ptype=052 화이트해커 무료 백신으로 맞대응.] 크래커 vs 해커

* 이게 다 [[NSA]]때문이다. 이터널 블루같은걸 쳐개발해가지고 이 사단이 났다.

=== 결국... ===

저작권으로 자비가 없다길로 유명한 [[월트 디즈니 컴퍼니|디즈니]]까지 마저도 랜섬웨어 피해를 입었다. 워너크라이와는 다른 랜섬이라고 한다.

인질로 잡힌 영화는 "캐리비안의 해적 죽은 자는 말이 없다" 라는 영화이다. 그러고 보니 요즘 [[조니 뎁]] 커리어 상태가 영 안좋다고 하던데...

해커는 얼른 돈을 주지 않으면 인터넷에다 영화를 뿌린다고 한단다;;   미친놈ㅋㅋㅋㅋ 근데 인터넷에 뿌려도 뭔 짓을 하고 뿌릴 듯. 분명 뭔가를 심을거다.

디즈니는 현재 [[FBI]]를 동원해 수사를 진행중 이라고 대답을 했다.

잡힐련지 모르겠다. 한놈이 아닐지도 모르기 때문에... 아니면 이미 다른나라로 튀었을지도 모르겠다.

저 상태에서 순순히 돈을 안주면 파괴를 하는 워너크라이라는 놈이 오는 그 순간 디즈니는 좆망 확정이다.

ㄴ 이젠 [[페트야]]라는 놈까지 끼었다. 니미.. 근데 이거 해결됐을려나..? 소식 없는 거보니 범인 잡기에 실패한듯...

{{스위치1|ransom|문법=div|{{스위치2|ransom|문법=div|상태=켜짐|{{사진 도우미2|left|400px|150px|1|[[파일:랜섬웨어 - 한글판.jpg|링크=]]||top}}}}}}

== 이게 다 북한탓이다 빼애액! ==
미 정부에서 공식적으로 이 배후가 북한같다고 지목했다. 증거가 있다라고는 말했으나 아직 그 중거을 제시하진 못하고 있다.

ㄹㅇ 북한탓인지 에이. 대충 쟤들탓이라거 해두지 뭐. 인지는 그 증거가 제시 되면 알겠....ㅈ

{{읍읍}}

ㄴ그런데 몇몇 보안 업체들에서 워너크라이 사태가 북한의 소행일 가능성이 높다고 판단하고 있다. 더군다나 미국 정부에 이어 영국 정부와 마이크로소프트도 워너크라이 사태의 주범을 북한으로 지목하고 있다.

== 범인 잡혔다! ==
{{쌤통}}
{{해결}}

범인은 이새끼들이다. 자 감빵 드가자~
[[예브게니 미하일로비치 보가체프]] 얘는 크립토 제작자고
[[Shadow Brokers]] 얘가 워너크라이다.