Introduzione al ransomware Ymir
Negli ultimi mesi, la sicurezza informatica ha subito un duro colpo con l’emergere di un nuovo ransomware noto come Ymir. Questo malware, che si distingue per la sua sofisticatezza, è stato scoperto durante un’analisi condotta dagli esperti di Kaspersky. Ymir si attiva dopo che i cybercriminali hanno esfiltrato i dati utilizzando un altro strumento malevolo chiamato RustyStealer, un infostealer attivo da circa tre anni.
Come funziona Ymir
Il funzionamento di Ymir è particolarmente insidioso. Dopo aver infiltrato un sistema,