3AM Ransomware
3AM Ransomware izceļas kā īpaši zemisks un kaitīgs drauds. Šī izspiedējprogrammatūra, kas pazīstama ar savu īpašo darbības veidu, ir radījusi postījumus neskaitāmām personām un organizācijām.
3AM Ransomware ir bēdīgi slavena ar savām šifrēšanas iespējām. Kad tas iefiltrējas upura sistēmā, tas slepeni šifrē plašu failu klāstu, padarot tos lietotājam nepieejamus. Lai atzīmētu tā klātbūtni un nodrošinātu kontroli pār upura datiem, tas šifrētajiem failiem pievieno faila paplašinājumu ".threeamtime". Piemēram, fails ar sākotnējo nosaukumu “document.docx” tiks pārveidots par “document.docx.threeamtime”. Šis atšķirīgais paplašinājums norāda upurim, ka viņu faili tagad ir izpirkuma programmatūras operatoru kontrolē.
Izpirkuma maksas piezīme: RECOVER-FILES.txt
Lai pārliecinātos, ka upuris labi apzinās šausmīgo situāciju, 3AM Ransomware uz apdraudēto sistēmu ievieto izpirkuma maksu. Šī piezīme, kuras nosaukums parasti ir “RECOVER-FILES.txt”, kalpo kā drūms atgādinājums par datu ķīlnieku situāciju. Piezīmē vainīgie pieprasa izpirkuma maksu, lai iegūtu atšifrēšanas atslēgu, kas nepieciešama, lai atgūtu piekļuvi šifrētajiem failiem.
Lai saglabātu anonimitāti un izvairītos no tiesībaizsardzības, 3AM Ransomware nodrošina upuriem Tor vietnes adresi izpirkuma piezīmē. Tor, saīsinājums no "The Onion Router", ir tīkls, kas paredzēts tīmekļa trafika anonimizācijai, padarot ārkārtīgi sarežģītu lietotāju atrašanās vietas un identitātes izsekošanu. Cietušajiem ir sniegts norādījums piekļūt šai vietnei, izmantojot Tor Browser, kur viņi var atrast papildu norādījumus par izpirkuma maksas veikšanu un atšifrēšanas atslēgu saņemšanu. Tor izmantošana saziņai uzsver draudu sarežģīto raksturu un to, cik ilgi kibernoziedznieki ir gatavi iet, lai saglabātu savu anonimitāti.
Datu atkopšanas problēmas: ēnu kopiju dzēšana un procesa pārtraukšana
Viens no mānīgākajiem 3AM Ransomware aspektiem ir tā mēģinājums padarīt datu atkopšanu upuriem ārkārtīgi sarežģītu. Lai to panāktu, tiek izmantotas divas galvenās metodes:
a. Ēnu sējuma kopiju dzēšana: Windows operētājsistēmas saglabā failu un datu kopijas, izmantojot līdzekli, kas pazīstams kā ēnas sējuma kopija. Šīs kopijas var izmantot, lai atjaunotu failus datu zuduma gadījumā. Tomēr 3AM Ransomware aktīvi mēģina dzēst šīs kopijas, nodrošinot, ka upuriem nav iespēju atgūt datus, nemaksājot izpirkuma maksu.
b. Procesa pārtraukšana: papildus ēnu sējuma kopiju dzēšanai, izspiedējprogrammatūra veic arī pasākumus, lai apturētu noteiktus kritiskos procesus. Apturot šos procesus, upuriem ir vēl grūtāk piekļūt rīkiem vai pakalpojumiem, kas varētu palīdzēt atgūt vai noņemt izspiedējvīrusu.
3AM Ransomware ir milzīgs drauds, kas apvieno uzlabotas šifrēšanas metodes ar Tor izmantošanu anonīmai saziņai. Tas izmanto gan indivīdu, gan organizāciju ievainojamības, atstājot upuriem šausmīgu izvēli: maksāt izpirkuma maksu vai riskēt zaudēt savus datus uz visiem laikiem. Turklāt tās centieni dzēst ēnu sējuma kopijas un traucēt kritiskos procesus pastiprina problēmas, ar kurām cietušie saskaras, atgūstot savus failus.
Tā kā izspiedējprogrammatūras uzbrukumi turpina attīstīties, indivīdiem un organizācijām par prioritāti ir noteikti jāpiešķir stingri kiberdrošības pasākumi, tostarp regulāra dublēšana, sistēmas ielāpi un darbinieku apmācība, lai atpazītu un mazinātu šos draudus. Galu galā proaktīvi pasākumi joprojām ir labākā aizsardzība pret tumšo izspiedējvīrusu pasauli, tostarp mānīgo 3AM Ransomware.
Izpirkuma vēstulē, ko 3AM Ransomware saviem upuriem piegādāja, ir rakstīts:
'Hello. "3 am" The time of mysticism, isn't it?
All your files are mysteriously encrypted, and the systems "show no signs of life", the backups disappeared. But we can correct this very quickly and return all your files and operation of the systems to original state.
All your attempts to restore data by himself will definitely lead to their damage and the impossibility of recovery. We are not recommended to you to do it on our own!!! (or do at your own peril and risk).
There is another important point: we stole a fairly large amount of sensitive data from your local network: financial documents; personal information of your employees, customers, partners; work documentation, postal correspondence and much more.
We prefer to keep it secret, we have no goal to destroy your business. Therefore can be no leakage on our part.
We propose to reach an agreement and conclude a deal.
Otherwise, your data will be sold to DarkNet/DarkWeb. One can only guess how they will be used.
Please contact us as soon as possible, using Tor-browser:
-
Access key:'
