3일 전, 랜섬웨어 중 하나인 크립토라커라는 것에 노출이 되었는데 도움을 드리고자 글 올립니다.
일단 창피함을 무릎쓰고 제 잘못부터 말씀드리자면,
불법 다운로드 사이트인 파x조와 회원가입 없이 최신영화를 링크를 통해 볼 수 있는 베이코리언x.. 이 두 사이트를 이용했습니다.
확신은 아니지만 저 두 사이트 중 한곳에서 걸린듯 싶습니다.
오늘 컴퓨터 포맷하러 갔었는데 그 곳에만 3대의 컴퓨터가 저와 똑같은 처지로 왔었는데 그 중 2대는 모르는 이메일 확인 후 옮겨진 것 같다고 했습니다.
이메일이나 동영상, 플래시 등으로 옮겨진다고 하니까 일단 조심들 하세요.
이것때문에 하루를 꼬박 새가며 인터넷에서 지식을 습득하려다 본건데 대부분 글들이 올 해 4월과 10월말, 11월 초에 몰려 있었습니다.
컴터집 직원도 요 근래에 같은 문제로 많이들 오셨다고..
지금 한창 많이 당하고 계신다는 걸 느꼈습니다.
처음에 랜섬웨어어 노출이 되면 컴퓨터가 버벅거립니다.
그렇게 반나절을 쓰다가 안되겠다 싶어서 재부팅을 시도했더니, 모든 확장자명이 있는 파일들이 실행이 안됩니다. (한글파일은제외)
파일을 클릭할때마다 영어로 사이트주소를 알려주는데 접속하는 순간 150시간 카운트다운이 시작됩니다.
어줍잖은 영어실력으로 하나하나 해석해보니 그 시간안에 500달러에 해당하는 현금화가 가능한 인터넷머니인 비트코인을 내라는 겁니다.
저는 영어버젼으로 되어 있었는데,
경험자분들 블로그에 들어가보면 할글화 캡쳐한거 있는데 그거 보고 해석하시면 됩니다.
뭐 이정도까지는 모두 알고 계신내용이니까 일단 복구 된 정황만 설명드리겠습니다.
일단 선택하셔야 할 사항입니다.
1.범죄자의 협력은 없다! 모든 자료를 포기하고 포맷한다.
2.범죄와의 협력은 없다! 복구전문 업체에 의뢰해 최대한 복구할 수 있는 자료는 복구해본다.
3.범인들이 잡혀서 국제사이버수사대같은 곳에서 복구프로그램이나 암호를 알려줄때까지 기다려본다.
4.범죄자가 원하는 돈을 지불하고 될지 안될지도 모르는 복구화파일을 기대해본다.
하나하나 설명드리고 싶지만 시간이 없습니다. 제 경우만 말씀드리겠습니다.
저는 지난 10년간 모아왔던 공사관련 자료는 고사하더라도, 지금 맡고 있는 현장에서 3년간 일해온 자료가 꼭 필요했습니다.
준공이 코앞인데다가 관공서 일이라 서류가 일의 반을 차지한다고 해도 과언이 아니거든요.
그래서 4번을 택한 후 실패하면 2번으로 실행해 볼 생각이였습니다.
(인터넷에 글을 보니 돈을 지불하면 범죄를 부추기는 현상을 초래한다고 반대하시는 분들이 많습니다.
그 의견에 정말 동감하지만 오죽하면 돈을 내겠냐 하시며 이해해주시기 바랍니다.)
이 일을 해결하면서 모든 것이 선택에 선택을 거듭하는 겁니다.
이왕 미화 500불에 해당하는 비트코인을 밑져야 본전이라 생각하고 주기로 결정한 와중에도
지불한다면 내가 직접 처리 할것인가, 컴퓨터수리업체에 대행을 맡길것인가를 두고 한참을 고민했습니다.
저 같은 경우는 차를 잘 몰아도 차에대해 잘 모르듯 컴퓨터로 하는일로 먹고살지만 컴퓨터에 대해 잘 모릅니다.
그래서 업체대행을 알아봤습니다.
여기서도 선택입니다.
어떤업체는 실패시 사례금을 일절 받지 않겠다고 하고, 어떤 업체는 실패하더라도 해커에게 지불하는 500불은 받는다고 합니다.
비용은 실패시 무사례의 경우 약 150~200만원 요구, 실패여부 상관없이 500불은 무조건 받는 업체의 경우 500불 제외하고 50~100만원 요구했습니다.
각각 90~140만, 50~100만원의 이득을 챙기겠죠.(돈 많이 버세요~)
전화통화하는 와중에도.. 원격제어 하는 와중에도 저와 같은 현상으로 상담하느라 엄청 바뻐보였습니다.
대행업체 직원 스스로도 이 일때문에 정신없이 바쁘다고 말하더군요. 돈 많이 벌어 복에 겨워 죽는 소리였나봅니다.
그나저나 실패시 사례금을 받지 않는다는 없체는 고스란히 자신의 돈 500불을 날려가며 처리해야 한다? 뭔가 이상했습니다.
그들이 실제로 지급했는지 안했는지도 확인하지 않는 이상 알 수 없고, 만약 실제 지급한다면 어느정도 될거라는 보장성이 있다고 생각했습니다.
일단 업체쪽에 의뢰를 할 것처럼 이야기 했더니 원격으로 확인 후 될것 같으면 의뢰를 받고, 안될것 같으면 의뢰를 거절한다고 합니다.
원격으로 확인하는것은 바로 제가 위에서 말했던 사진 한장을 시범삼아 풀어주는 거였습니다.
이미 풀려 있는 것을 확인한 업체측은 의뢰를 맡겠다고 했습니다.
감이 오시죠?
사이트에서 파일 하나를 공짜로 풀어주는데 그게 되는지 안되는지가 관건인 듯 합니다.
여기서 저는 또 결심했습니다.
혼자 해보자!!!
제일먼저 했던것은 비트코인 사이트에 가입하는 거였습니다.
가입 후 밖으로 나가서 자동화기기로 비트코인 업체에 70만원을 입금하고,
다시 사무실로 돌아와 그 현금을 비트코인으로 변경했습니다.
그리고 입금하려고 해커가 알려주는 사이트를 유심히 들여다 봤습니다.
저는 영어버젼이였고 간단간단하게 스스로 해석해가며 처리했었는데 대충 이런 문구가 있었습니다.
작은 금액을 여러번 나눠서 넣어도 된다??
그래서 일단 한화 약 5000원에 해당하는 금액을 넣고 약 10분 경과 후 확인버튼(페이지 내에서는 pay 버튼) 을 누르니까
지들이 5000원을 받았다는 메세지가 밑에 뜹니다.
그래서 용기내어 나머지 돈 전부를 넣었습니다. 한화 약 62만원 들었는데 그때그때 비트코인 싯가에 따라 달라질것 같습니다.
전체 금액을 넣고 계속 확인버튼을 누르는데 아무것도 뜨지 않았습니다.
먹튀 당하는 사람들도 많다는데 제가 그런건 아닌지 걱정스러웠습니다.
하지만 해커들도 생각이 있다면 먹튀하지 않을거란 기대감이 있었습니다.
지들도 진짜 돈을 받고 파일을 풀어줘야 그게 입소문이 나면서 사람들이 계속 돈을 지불할거라는 걸 알테니까요.
약 2시간이 지나서야 모든 돈을 받았다고.. 돈줘서 고맙다는 메세지와 함께 압축파일을 하나 다운 받을 수 있게 페이지를 자동으로 넘겨줍니다.
압축파일을 풀고, 메세지에 적혀있는 대충 50글자는 되어보이는 시키키같은 걸 입력 후 실행하니 모든 자료가 풀리기 시작했습니다.
약 2시간 넘게 걸린 듯 합니다.
모든 파일에 암호가 풀리고 그와 똑같은 용량에 똑같은 이름의 파일이 다른 확장자 명으로 붙어 있었습니다.
그거 지우는데도 약 30분은 걸렸는데 이때만큼은 즐거웠습니다.
되려 해커에게 고마움을 느꼈을 정도니까요..
아무튼 대충 이런 경로로 저는 해결을 했습니다.
다시한번 말씀드리지만 제가 돈을 지불함으로 인해서 해커들에게 더 의욕을 복돋는 바람에 다른 피해자분들이 더 발생할 수도 있습니다.
그 점 진심으로 사과드립니다.
준공이 코앞인데 이 일로 인해 3일간 업무가 마비되어 오늘 철야를 해도 모자랄 판입니다.
그런데도 욕먹을 각오로 이런 글 올려드리는 이유는 진짜 저처럼 절박하신 분들에게 조금이나마 도움을 드리고자 하려는 마음 뿐입니다.
참고로 저와같이 모든 절차를 마무리 짓고도 복구를 못하신 분들도 계십니다.
복불복이라 생각하시구요.
컴퓨터 복구해준다는 업체님들.. 사람의 절박함을 이용해서 너무 많은 이득을 보시려는 건 아닌지..사례비는 적당히 받아주세요.
수정하면서 참고로 글 올립니다.
모든 금액 지불하고 해커에게 받은 복구파일과 그곳에 넣는 비밀번호를 저장해놨습니다.
제가 이런쪽에 문외한이지만 혹시나 도움이 될까 올려보려고 했는데 파일 올리는 기능이 없어서 못 올렸습니다.
혹시 제가 가지고 있는 파일이 어느쪽이든 도움이 된다고 생각하시면 메일주소 알려주세요.
제가 언제 또 접속할지 모르지만 확인한다면 한 번 보내드리겠습니다.
