랜섬웨어 공격은 가정 사용자는 물론 기업 및 기업 모두에게 발생할 수 있습니다. 랜섬웨어를 완화하지 않으면 막대한 금전적 손실이 발생할 수 있습니다. 사용자의 개인 정보는 Microsoft^(Microsoft) 의 주요 관심사 중 하나였습니다. 따라서 회사는 어제 Ransomware 문제를 해결하고 기업이 Windows Defender ATP를 사용하여 Ransomware 위협을 감지, 검사, 제거 및 방지할 수 있는 방법을 설명하는 새로운 Ransomware Response Playbook 을 발표 했습니다^{(Ransomware Response Playbook)} . 그들의 네트워크에서.

랜섬웨어 대응 플레이북

Ransomware Response Playbook 은 기업이 Windows Defender Advanced Threat Protection을 사용하여 랜섬웨어를 탐지하고 제거하는 방법에 대한 자세한 정보를 제공 합니다^{(Windows Defender Advanced Threat Protection)} . 잘 설명하기 위해 플레이북은 실제 랜섬 웨어 감염인 Cerber-Ransomware 를 사용합니다. Cerber-Ransomware는 현재 1년 이상 하이라이트로 부각되었습니다.

플레이북은 다음 주제를 다룹니다.

랜섬웨어 발견 및 완화 - 랜섬웨어 를 발견하고 경고를 관리하는 여러 방법. ^{(Ransomware- Several)}또한 확산을 방지하기 위해 감염된 시스템을 격리하는 방법도 포함합니다.
전달 및 도착 조사 - 랜섬웨어가 네트워크에 전달되는 방식^(How) 과 일반적인 감염 패턴.
사건의 범위를 지정하고 감염이 네트워크에 연결된 다른 컴퓨터로 확산되는지 확인합니다.
^(Protection)이메일 기반 랜섬웨어, 웹 브라우저를 통한 감염 등을 포함하는 랜섬 웨어 로부터 ^(Ransomware)보호 합니다.
네트워크에서 엔드포인트 방어 강화 - 이 섹션에서는 컴퓨터에서 보호를 강화할 수 있는 방법을 보여줍니다.
악의적인 도메인, IP^(IPs) 및 URL 차단 - 악의적 인 도메인을 차단하여 시스템이 이 공격을 받지 않도록 하는 방법 을 알아 봅니다.^{(URLs- Learn)}
랜섬웨어 감염으로부터 컴퓨터 복구 - eBook은 컴퓨터에서 전체 위협 구성 요소를 제거하고 동일한 네트워크를 통해 연결된 다른 컴퓨터로 확산되는 것을 방지하는 방법을 안내합니다.

eBook에는 랜섬웨어 공격^{(Ransomware attacks)} 과 이러한 공격 및 감염을 회피하는 방법에 대해 자세히 알아볼 수 있는 참조 링크도 포함되어 있습니다 .

eBook은 Microsoft 에서 무료로 다운로드할 수 있습니다 . 다운로드^(Just) 버튼을 클릭하고 웹 브라우저나 PDF 리더를 사용하여 읽으십시오.

Microsoft는 Windows 10 v1703 이 컴퓨터를 항상 보호하기 위해 강력한 랜섬웨어 보호를 제공하는 방법에 대해 설명하는 백서를 발표했습니다. 당신도 그것을 다운로드하고 싶을 수 있습니다.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransоmware attacks can happen to both home users as well as corporate and entеrprises. A ransomware can result in huge monetarу loѕѕes if left unаbatеd. Users’ privacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

영진 남

About the author

저는 개인 정보 보호, 사용자 계정 및 가족 안전에 중점을 둔 컴퓨터 과학자입니다. 저는 지난 몇 년 동안 스마트폰 보안을 개선하기 위해 노력했으며 게임 회사와 협력한 경험이 있습니다. 또한 사용자 계정과 게임을 둘러싼 문제에 대해 여러 번 글을 썼습니다.

Ransomware Response Playbook은 맬웨어를 처리하는 방법을 보여줍니다.

랜섬웨어 대응 플레이북

Ransomware Response Playbook shows how to deal with the malware