K-Ransom Shield
랜섬웨어가 모든 것을 암호화하기 전에 멈추세요
K-Ransom Shield는 랜섬웨어의 전형적인 행동을 감시하고 순식간에 대응합니다. 프로세스를 일시 중지하고, 하위 프로세스까지 종료하고, PC를 네트워크에서 격리합니다.
문제
랜섬웨어는 몇 분 만에 수천 개의 파일을 암호화하고 로컬 백업을 삭제합니다. 첫 파일이 손상된 순간부터 대응까지 1초가 중요합니다.
모듈이 하는 일
미끼 파일
사용자 폴더에 보이지 않는 파일을 두며, 수정되면 즉시 중대 알림이 발생합니다.
행동 신호
이름 변경 폭주, 파일 엔트로피 상승, 알려진 확장자, 볼륨 섀도 복사본 삭제.
자동 대응
중지, 프로세스 트리 종료, 네트워크 격리를 수행하고 콘솔에 설명이 있는 알림을 남깁니다.
보호되는 섀도 복사본
Windows 볼륨 섀도 복사본이 허가받지 않은 프로그램에 의해 삭제되지 않도록 보호합니다.
작동 방식
감시
에이전트가 파일 쓰기와 위험한 명령을 관찰합니다.
탐지
여러 신호가 일치하면 대응이 시작됩니다.
차단
프로세스가 중지되고 PC는 Kayzen 관리 채널만 남기고 격리됩니다.
알아 두실 점
- 이 모듈은 3단계에 예정되어 있으며, 자체 제작한 무해한 시뮬레이터로만 테스트할 것입니다.
- 어떤 보호도 완벽하지 않습니다. 오프라인 백업을 두고 복원 테스트도 해 두세요.
- 내부 목표(2초 이내 중지)는 측정하여 방법과 함께 공개할 예정입니다.
자주 묻는 질문
이 모듈에 대한 질문
그래도 백업이 필요한가요?
네, 항상 필요합니다. 정기적으로 복원을 테스트한 오프라인 백업이 데이터 손실에 대한 가장 확실한 보험입니다.
격리하면 네트워크가 모두 끊기나요?
에이전트와 콘솔 사이의 보안 채널만 남기고 모두 끊습니다. 원격으로 분석하고 서비스를 복구하기 위해서입니다.