Ymir 是一种勒索软件感染,它会加密计算机上的文件,使用户无法读取。一旦文件被加密,攻击者就会要求支付赎金以换取解密密钥来解锁数据。像 Ymir 这样的勒索软件非常危险,因为它通常会给受害者有限的选择,迫使他们要么支付赎金,要么失去对重要文件的访问权限。 密码病毒 完全卸载指南 Ymir Ransomware 是一种危险的加密病毒,它会加密计算机网络上的文件,锁定文件并要求受害者付款以解锁文件。这种类型的恶意软件特别有害,因为它还威胁泄露敏感信息,给受害者增加支付赎金的压力。Ymir 使用一种名为 ChaCha20 的强加密算法来使文件无法读取。一旦文件被加密,如果没有攻击者控制的特殊解密密钥,它们将完全无法访问。 为了标记哪些文件已被加密,Ymir 会更改每个文件的名称,在末尾添加一个随机扩展名。例如,原名为“image.jpg”的文件现在可能为“image.jpg.7R3alrP1sk”。此随机扩展名可帮助受害者识别哪些文件受到了影响。加密文件后,Ymir 在每个包含加密文件的文件夹中放置了一张名为“INCIDENT_REPORT.pdf”的勒索信。该信解释说,受害者的网络已被入侵,文件已被加密,敏感数据已被窃取。 Ymir 还在计算机的登录屏幕前显示一条威胁性的全屏消息。该消息告知受害者,他们的文件已被加密,敏感数据已被窃取。该消息警告说,试图在外部帮助下恢复文件可能会导致文件无法使用。建议受害者将攻击情况告知高层管理人员。 “INCIDENT_REPORT.pdf”文件中的勒索信进一步详细说明了要求,承诺如果支付赎金,攻击者将提供解密工具来解锁文件并删除被盗数据。但是,如果不支付赎金,攻击者威胁要泄露被盗信息。他们声称可能会在暗网上出售、与竞争对手分享或交给媒体。该说明解释说,数据泄露可能会给受影响的公司带来严重的财务损失。 作为对数据控制的证明,攻击者允许受害者通过发送三个加密文件来测试解密。然后,攻击者解密并返回这些文件,以及被盗数据的证据。 Ymir...