3AM Ransomware
3AM Ransomware ističe se kao posebno opaka i štetna prijetnja. Poznat po svom karakterističnom modusu operandi, ovaj ransomware je napravio pustoš nebrojenim pojedincima i organizacijama.
3AM Ransomware poznat je po svojim mogućnostima šifriranja. Nakon što se infiltrira u žrtvin sustav, tajno šifrira širok raspon datoteka, čineći ih nedostupnima korisniku. Kako bi označio svoju prisutnost i uspostavio kontrolu nad podacima žrtve, šifriranim datotekama dodaje datotečni nastavak ".threeamtime". Na primjer, datoteka izvornog naziva "document.docx" transformirala bi se u "document.docx.threeamtime." Ovo prepoznatljivo proširenje signalizira žrtvi da su njihove datoteke sada pod kontrolom operatera ransomwarea.
Napomena o otkupnini: RECOVER-FILES.txt
Kako bi osigurao da je žrtva svjesna teške situacije, 3AM Ransomware šalje poruku o otkupnini na kompromitirani sustav. Ova bilješka, obično nazvana "RECOVER-FILES.txt," služi kao sumorni podsjetnik na situaciju taoca podataka. U poruci počinitelji zahtijevaju isplatu otkupnine kako bi dobili ključ za dešifriranje potreban za ponovni pristup šifriranim datotekama.
U pokušaju da zadrži anonimnost i izbjegne provođenje zakona, 3AM Ransomware daje žrtvama adresu Tor web stranice unutar obavijesti o otkupnini. Tor, skraćeno od "The Onion Router," je mreža dizajnirana za anonimiziranje internetskog prometa, što izuzetno otežava praćenje lokacije i identiteta korisnika. Žrtve se upućuju da pristupe ovoj web stranici pomoću preglednika Tor, gdje mogu pronaći daljnje upute o tome kako izvršiti plaćanje otkupnine i primiti ključ za dešifriranje. Korištenje Tor-a za komunikaciju naglašava sofisticiranu prirodu prijetnje i koliko su kibernetički kriminalci spremni ići kako bi zadržali svoju anonimnost.
Izazovi oporavka podataka: brisanje kopije u sjeni i prekid procesa
Jedan od najpodmuklijih aspekata 3AM Ransomwarea je njegov pokušaj da oporavak podataka učini iznimno izazovnim za žrtve. Da bi to postigao, koristi dvije ključne tehnike:
a. Brisanje kopija svezaka u sjeni: Operativni sustavi Windows održavaju kopije datoteka i podataka u značajci poznatoj kao kopija sveska u sjeni. Ove se kopije mogu koristiti za vraćanje datoteka u slučaju gubitka podataka. Međutim, 3AM Ransomware aktivno pokušava izbrisati te kopije, osiguravajući da žrtve nemaju pravo povrata podataka bez plaćanja otkupnine.
b. Prekid procesa: Osim brisanja kopija u sjeni, ransomware također poduzima mjere za zaustavljanje određenih kritičnih procesa. Zaustavljanjem ovih procesa žrtvama se još više otežava pristup alatima ili uslugama koji bi mogli pomoći u oporavku ili uklanjanju ransomwarea.
3AM Ransomware ogromna je prijetnja koja kombinira napredne tehnike šifriranja s upotrebom Tora za anonimnu komunikaciju. On lovi ranjivosti pojedinaca i organizacija, ostavljajući žrtve pred strašnim izborom: platiti otkupninu ili riskirati da zauvijek izgube svoje podatke. Nadalje, njezini napori da izbriše Shadow Volume Copies i ometa kritične procese povećavaju izazove s kojima se žrtve suočavaju u vraćanju svojih datoteka.
Kako se napadi ransomwarea nastavljaju razvijati, imperativ je da pojedinci i organizacije daju prioritet snažnim mjerama kibernetičke sigurnosti, uključujući redovite sigurnosne kopije, zakrpe sustava i obuku zaposlenika, kako bi prepoznali i ublažili te prijetnje. U konačnici, proaktivne mjere ostaju najbolja obrana od mračnog svijeta ransomwarea, uključujući podmukli 3AM Ransomware.
Poruka o otkupnini koju je 3AM Ransomware dostavio svojim žrtvama glasi:
'Hello. "3 am" The time of mysticism, isn't it?
All your files are mysteriously encrypted, and the systems "show no signs of life", the backups disappeared. But we can correct this very quickly and return all your files and operation of the systems to original state.
All your attempts to restore data by himself will definitely lead to their damage and the impossibility of recovery. We are not recommended to you to do it on our own!!! (or do at your own peril and risk).
There is another important point: we stole a fairly large amount of sensitive data from your local network: financial documents; personal information of your employees, customers, partners; work documentation, postal correspondence and much more.
We prefer to keep it secret, we have no goal to destroy your business. Therefore can be no leakage on our part.
We propose to reach an agreement and conclude a deal.
Otherwise, your data will be sold to DarkNet/DarkWeb. One can only guess how they will be used.
Please contact us as soon as possible, using Tor-browser:
-
Access key:'
