工信部：關于防范新型勒索病毒Ymir的風險提示
責編：gltian ｜2024-12-12 15:41:57近日，工業和信息化部網絡安全威脅和漏洞信息共享平臺（CSTIS）監測到一種新型勒索病毒Ymir，主要針對工業企業和信息技術相關企業，可能導致數據竊取和業務中斷等安全風險。
Ymir是一種用ChaCha20算法加密文件的新型勒索病毒，其能直接在內存中執行惡意代碼以進行隱蔽攻擊，首次發現于2024年7月。該病毒主要通過網絡釣魚（如假冒IT支持人員、發送釣魚郵件）和漏洞利用等手段侵入目標系統。在近期的攻擊活動中，Ymir通常與RustyStealer信息竊取惡意軟件聯合攻擊，RustyStealer首先竊取受害者的系統憑證以供攻擊者未經授權地訪問受害者系統，進而在其內部網絡中部署Ymir勒索病毒及其他惡意軟件（如Advanced IP Scanner、Process Hacker等）。成功部署后，Ymir開始加密文件，并可指定搜索目錄及跳過白名單上的文件，被加密的文件會附加如“.6C5oy2dVr6”的隨機擴展名，并通過名為“INCIDENT_REPORT.pdf”的文件要求支付贖金以換取解密密鑰。
建議相關單位和用戶立即組織排查，及時更新防病毒軟件，實施全盤病毒查殺，警惕來源不明的文件或鏈接，并可通過保持軟件更新，及時修復安全漏洞，定期備份數據等措施，防范網絡攻擊風險。