안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
말씀 감사드립니다.
보다 나은 서비스를 제공할 수 있도록 문의하신 내용을 토대로 개발부서에 해당 내용을
전달하겠습니다.
감사합니다.
2019년 5월 8일 22시 30분쯤
NAS의 MySql이 랜섬웨어에 감염되었습니다.
해당시간은 컴퓨터가 켜져있었으나 별도의 작업은 없었습니다. (NAS는 24시간 가동중입니다)
MySql 데이버베이스까지는 존재하나
그 아래의 테이블이 모두 삭제되었으며
warning 테이블이 생성되었습니다.
또한 PLEASE_READ_ME_XMG 데이터베이스와 그 아래
warning 테이블이 생성되었습니다.
테이블 구조는
id, warning, Bitcoin_Address, Email 이며
내용은 존재하지 않았습니다. (인터넷에서 검색하니 비트코인주소와 이메일이 생성된다고 하네요)
뭐 왜 내용이 존재하지 않는지는 모르겠지만
랜섬웨어 같습니다.
DB외 다른 파일은 다행이도 무사하여 현재 복구를 진행중입니다.
이 내용은 잘잘못을 따지자는 내용이 아니며,
EFM사에서 보다 안정된 서비스에 참조하시라고 작성한 내용입니다.
[2019-05-09 11:20:20] |