WannaCry 및 NotPetya용 Eternal Blues 랜섬웨어 스캐너

최근 인터넷을 통해 확산된 WannaCrypt 및 NotPetya 랜섬웨어에 대해 들어보셨을 것 입니다. 이러한 크립토 랜섬웨어는 인터넷과 네트워크의 취약한 컴퓨터를 통해 네트워크에 침투합니다. 랜섬웨어에 대한 보호는(Protection against ransomware) 오늘날 필수 사항이 아니라 필수 사항입니다. 그렇지 않으면 결국 몸값을 지불하거나 데이터를 잃게 됩니다.

IT 팀이 있는 대규모 조직은 전문가의 도움을 받아 이러한 시나리오를 쉽게 처리할 수 있습니다. 그러나 이러한 멀웨어는 소규모 비즈니스 소유자와 개인용 컴퓨터에도 문제를 일으킵니다. 이 게시물에서 우리는 네트워크에서 이러한 랜섬웨어의 잠재적 진입점이 될 수 있는 취약점을 찾을 수 있게 해주는 도구인 Eternal Blues 에 대해 이야기했습니다.(Eternal Blues)

WannaCrypt 와 Petya 는 삽입될 경우 컴퓨터 데이터를 암호화한 다음 이를 해독하기 위해 몸값을 요구할 수 있는 크립토 맬웨어입니다. Petya 는 컴퓨터 의 마스터 부트 레코드(Master Boot Record) 에 직접적인 영향을 미칩니다 . 이러한 유형의 랜섬웨어는 일반적으로 비트코인으로 돈을 요구 하며(Bitcoins) 시간 제한이 있습니다. 해당 시간 내에 돈을 지불하지 않으면 파일이 잠재적으로 삭제될 위험이 있습니다.

Eternal Blues 랜섬웨어 스캐너

Eternal Blues 랜섬웨어 스캐너

Eternal Blues 는 네트워크에서 EternalBlue 기반 공격에 노출된 취약점을 검색할 수 있는 무료 유틸리티입니다. 이 도구는 랜섬웨어에 대한 훌륭한 예방 조치입니다. 다운로드하고 네트워크에서 스캔을 실행하기만 하면 됩니다. 이 도구는 IP 범위의 모든 IP(IPs) 를 반복하고 취약한 컴퓨터를 찾습니다. 사용자 지정 IP 범위를 정의하거나 자동으로 감지된 범위를 계속 사용할 수 있습니다.

(Remember)Eternal Blues 는 취약점을 확인하기만 하고 수정하지는 않는다는 것을 기억하십시오 . 스캔에는 많은 시간이 걸리지 않으며 결과는 작은 테이블에 표시됩니다. 이 표에서 취약한 컴퓨터와 해당 IP 주소를 찾을 수 있습니다.

이 무료 소프트웨어는 이러한 공격을 처음부터 방지하는 데 매우 유용할 수 있습니다. IT 팀이나 전문가 없이 소규모 비즈니스를 운영하는 경우 네트워크에서 취약한 컴퓨터를 찾기 위해 이 도구를 사용해야 합니다. 또한 이 도구는 통계 목적으로 컴퓨터에서 익명의 데이터를 보냅니다.

자, 이제 취약한 컴퓨터를 찾았습니다. 다음에는 어떻게 하시겠습니까? 네트워크의 취약점을 수정하는 방법을 알아보려면 계속 읽으십시오.(Ok, so now you’ve found a vulnerable computer what do next? Read on to find how to fix any vulnerabilities in your network.)

첫 번째 단계는 취약점을 식별하는 것입니다. Eternal Blues 스캐너 를 사용하여 취약한 컴퓨터를 찾습니다. 이제 '업데이트' Windows는 사용 가능한 최신 업데이트를 수행하고 SMB1을 비활성화 합니다. Windows 업데이트는 필요한 모든 보안 패치에 포함되어 있습니다. Windows 8/7/Vista/XP 와 같은 이전 버전을 실행하는 경우 가능하면 Windows 10으로 업그레이드하십시오.

또한 컴퓨터의 마스터 부트 레코드에 보호를(protection on Master Boot Record) 설정하는 것이 좋습니다 .

Eternal Blues 는 훌륭하고 간단한 도구입니다. 비기술자 및 소규모 회사를 위해 특별히 설계되었습니다. 하나의 '스캔' 버튼을 클릭하기만 하면 모든 취약한 컴퓨터가 즉시 나열됩니다. 사용하기 쉽고 이해하기 쉽습니다 . (Super)Eternal Blues를 다운로드하려면 omerez.com 을 방문하십시오 .



About the author

저는 이 분야에서 거의 10년의 경험을 가진 소프트웨어 엔지니어이자 블로거입니다. 저는 Mac 및 Windows 플랫폼을 위한 도구 리뷰 및 튜토리얼 제작을 전문으로 할 뿐만 아니라 소프트웨어 개발 주제에 대한 전문가 논평을 제공합니다. 저는 또한 전 세계의 기술 컨퍼런스에서 프레젠테이션을 한 전문 연사이자 강사입니다.



Related posts