나야나의 백업 환경과 관련하여, 윈도우 smb(삼바) 파일 시스템을 이용한
취약점 공격이 있지 않았을까 하는 추정을 하고 있습니다. 최근 삼바 포트를 이용한
취약점 공격이 유행화 되고 있습니다. 

네트워크 공격으로 일시 모든 시스템이 감염된 것으로 보아, 추정이 됩니다만,
정확한 사유는 아직 공개가 안된듯 합니다. 

관련 부분은, 저희도 세부 체크중에 있습니다. 

운영하시는 사이트를 필시 백업을 하시어, 꼭 주기적이 아니더라도, 
pc 에 보관해 두실 것을 추천드립니다.

감사합니다.



lunamoth wrote..
: https://www.zdnet.co.kr/news/news_view.asp?artice_id=20170611105040
: 
: 
: 공격에 쓰인 랜섬웨어는 에레부스(Erebus)다. 에레부스라는 이름은 지난해 9월 트렌드마이크로를 통 해 악
: 성 광고를 경유하는 악성코드로 탐지됐고, 지난 2월엔 윈도 PC를 감염시키는 변종 랜섬웨어로 소개되 기도 
: 했다.
: ​
: 그런데 인터넷나야나 호스팅 서비스를 감염시킨 랜섬웨어는 에레부스라는 이름을 내걸고 있지만, 기 존과 
: 달리 윈도가 아닌 리눅스 시스템을 감염시켰다. 아직 이 랜섬웨어와 관련된 세부 사항은 완전히 파악 되지 
: 않았다.
: ​