3AM Ransomware
Il ransomware 3AM si distingue come una minaccia particolarmente nefasta e dannosa. Conosciuto per il suo modus operandi distintivo, questo ransomware ha devastato innumerevoli individui e organizzazioni.
Il 3AM Ransomware è famigerato per le sue capacità di crittografia. Una volta infiltrato nel sistema della vittima, crittografa furtivamente un'ampia gamma di file, rendendoli inaccessibili all'utente. Per contrassegnare la sua presenza e affermare il controllo sui dati della vittima, aggiunge l'estensione ". threeamtime" ai file crittografati. Ad esempio, un file originariamente denominato "document.docx" verrebbe trasformato in "document.docx. threeamtime". Questa estensione distintiva segnala alla vittima che i suoi file sono ora sotto il controllo degli operatori di ransomware.
Nota di riscatto: RECOVER-FILES.txt
Per garantire che la vittima sia ben consapevole della terribile situazione, il ransomware 3AM rilascia una richiesta di riscatto sul sistema compromesso. Questa nota, in genere denominata "RECOVER-FILES.txt", funge da triste promemoria della situazione dei dati in ostaggio. Nella nota, gli autori del reato richiedono il pagamento di un riscatto per ottenere la chiave di decrittazione necessaria per riottenere l'accesso ai file crittografati.
Nel tentativo di mantenere l'anonimato ed eludere le forze dell'ordine, il ransomware 3AM fornisce alle vittime l'indirizzo del sito Web Tor all'interno della richiesta di riscatto. Tor, abbreviazione di "The Onion Router", è una rete progettata per anonimizzare il traffico Web, rendendo estremamente difficile tracciare la posizione e l'identità degli utenti. Alle vittime viene chiesto di accedere a questo sito Web utilizzando il browser Tor, dove possono trovare ulteriori istruzioni su come effettuare il pagamento del riscatto e ricevere la chiave di decrittazione. L’uso di Tor per la comunicazione sottolinea la natura sofisticata della minaccia e fino a che punto i criminali informatici sono disposti a spingersi per mantenere il proprio anonimato.
Sfide di recupero dati: eliminazione delle copie shadow del volume e chiusura del processo
Uno degli aspetti più insidiosi del ransomware 3AM è il suo tentativo di rendere il recupero dei dati estremamente impegnativo per le vittime. Per raggiungere questo obiettivo, utilizza due tecniche chiave:
UN. Eliminazione delle copie shadow del volume: i sistemi operativi Windows conservano copie di file e dati in una funzionalità nota come copia shadow del volume. Queste copie possono essere utilizzate per ripristinare i file in caso di perdita di dati. Tuttavia, il ransomware 3AM tenta attivamente di eliminare queste copie, garantendo che le vittime non possano ricorrere al recupero dei dati senza pagare il riscatto.
B. Interruzione del processo: oltre a eliminare le copie shadow del volume, il ransomware adotta anche misure per arrestare alcuni processi critici. L'interruzione di questi processi rende ancora più difficile per le vittime l'accesso a strumenti o servizi che potrebbero aiutare nel recupero o nella rimozione del ransomware.
Il ransomware 3AM è una minaccia formidabile che combina tecniche di crittografia avanzate con l'uso di Tor per la comunicazione anonima. Prende di mira le vulnerabilità sia degli individui che delle organizzazioni, lasciando alle vittime una scelta terribile: pagare il riscatto o rischiare di perdere i propri dati per sempre. Inoltre, i suoi sforzi per eliminare le copie shadow del volume e interrompere i processi critici amplificano le sfide che le vittime devono affrontare nel recuperare i propri file.
Poiché gli attacchi ransomware continuano ad evolversi, è fondamentale che gli individui e le organizzazioni diano priorità a solide misure di sicurezza informatica, inclusi backup regolari, patch di sistema e formazione dei dipendenti, per riconoscere e mitigare queste minacce. In definitiva, le misure proattive rimangono la migliore difesa contro l’oscuro mondo dei ransomware, compreso l’insidioso 3AM Ransomware.
La richiesta di riscatto consegnata dal 3AM Ransomware alle sue vittime recita:
'Hello. "3 am" The time of mysticism, isn't it?
All your files are mysteriously encrypted, and the systems "show no signs of life", the backups disappeared. But we can correct this very quickly and return all your files and operation of the systems to original state.
All your attempts to restore data by himself will definitely lead to their damage and the impossibility of recovery. We are not recommended to you to do it on our own!!! (or do at your own peril and risk).
There is another important point: we stole a fairly large amount of sensitive data from your local network: financial documents; personal information of your employees, customers, partners; work documentation, postal correspondence and much more.
We prefer to keep it secret, we have no goal to destroy your business. Therefore can be no leakage on our part.
We propose to reach an agreement and conclude a deal.
Otherwise, your data will be sold to DarkNet/DarkWeb. One can only guess how they will be used.
Please contact us as soon as possible, using Tor-browser:
-
Access key:'
