NotPetya 낫페트야

NotPetya는 랜섬웨어처럼 보이지만 데이터와 디스크 구조 파괴를 주목적으로 한 악성코드입니다.

2017년 공격에서 알려졌으며 네트워크 확산 기능도 보고됐습니다. 몸값을 요구하는 표시가 있다는 사실과 실제 복구를 전제로 한 랜섬웨어라는 판단은 다릅니다.

예를 들어 몸값 요구 화면이 보여도 그 화면만으로 비용을 지불하면 데이터를 복구할 수 있다고 판단할 수는 없습니다.

Petya와 이름이 비슷하지만 동일한 악성코드로 합치지 않습니다. ExPetr와 Nyetya 등 관련 명칭은 해당 분석의 범위를 함께 봐야 합니다.

암호화처럼 보이는 피해가 모두 복호화 가능한 것은 아닙니다. 실제 파일과 디스크 구조 및 악성 동작의 분석이 필요합니다.