랜섬웨어에 감염되면 3가지 유형의 증상이 나타납니다.

장점: 전문적인 대응으로 복잡한 과정을 신속하게 처리합니다.
단점: 성공 여부와 상관없이 대행 수수료와 세금 등이 청구됩니다.

주의할 점: 암호화 해제 실패나 추가 손상을 방지하기 위해 원본을 보존하는 것이 좋습니다. 1:1 이미징 후 백업분으로 복구 시도를 권장합니다.

이 증상(유형1)에서는 해커에게 비용을 지불하여 복구에 성공한 사례가 많은 것으로 보고됩니다.

장점
1. 복구가 가능한 경우에만 비용을 청구합니다. (당사 기준)
2. 1:1 이미징 후 백업분으로 복구를 시도하기 때문에 원본은 보존됩니다.

복구 시도 시 모두 성공하는 것은 아닙니다.
일반적으로 Btrfs 파일시스템의 경우 복구율이 높아, 폴더와 파일명까지 복구된 사례가 많습니다. 그러나 ext 파일시스템의 경우, 기존 파일명과 폴더명을 복구하기 어렵고, raw 형식으로 복구되는 경우가 많습니다.

이 사례에서는 해커에게 비용을 지불하여 복구에 성공한 사례가 보고되지 않았습니다. 랜섬웨어 전문 대행 업체를 통해서도 성공한 사례가 보고되지 않았기 때문에 주의가 필요합니다.

장점
1. 복구가 가능한 경우에만 비용을 청구합니다. (당사 기준)
2. 1:1 이미징 후 백업분으로 복구를 시도하기 때문에 원본은 보존됩니다.

복구 시도 시 모두 성공하는 것은 아닙니다.
일반적으로 Btrfs 파일시스템의 경우 복구율이 높아, 폴더와 파일명까지 복구된 사례가 많습니다. 그러나 ext 파일시스템의 경우, 기존 파일명과 폴더명을 복구하기 어렵고, raw 형식으로 복구되는 경우가 많습니다.

문제 해결을 위해 가능한 한 전문 대행 업체를 통해 해커와 연락하는 것이 좋습니다.

1) 비용을 지불해 키를 받더라도, 암호화 해제 과정에서 실패하거나 잘못된 키를 사용할 경우 추후 복구가 불가능할 수 있습니다. 따라서 원본을 보존하고 백업으로 시도하는 것이 권장됩니다.
2) 여러 대의 서버가 감염된 경우, 해커와 협의할 때 매우 신중해야 합니다. 예를 들어, 여러 서버 중 하나를 먼저 테스트로 복구하도록 요청하고 금액을 지불하는 방법이 있습니다. 또한, 해커가 반복적으로 금액을 요구할 수 있으므로, 경험 많은 전문가에게 대행을 의뢰하는 것도 좋은 방법입니다.