3AM Ransomware
Программа-вымогатель 3AM выделяется как особенно гнусная и вредоносная угроза. Эта программа-вымогатель, известная своим особым образом работы, нанесла ущерб бесчисленному количеству людей и организаций.
Программа-вымогатель 3AM печально известна своими возможностями шифрования. Проникнув в систему жертвы, он незаметно шифрует широкий спектр файлов, делая их недоступными для пользователя. Чтобы отметить свое присутствие и установить контроль над данными жертвы, он добавляет к зашифрованным файлам расширение «.threeamtime». Например, файл с первоначальным названием «document.docx» будет преобразован в «document.docx.threeamtime». Это характерное расширение сигнализирует жертве о том, что ее файлы теперь находятся под контролем операторов программы-вымогателя.
Примечание о выкупе: RECOVER-FILES.txt
Чтобы гарантировать, что жертва хорошо осведомлена о тяжелой ситуации, программа-вымогатель 3AM отправляет в скомпрометированную систему записку с требованием выкупа. Эта заметка, обычно называемая «RECOVER-FILES.txt», служит мрачным напоминанием о ситуации с заложниками данных. В записке злоумышленники требуют выкуп за получение ключа дешифрования, необходимого для восстановления доступа к зашифрованным файлам.
В попытке сохранить анонимность и обойти правоохранительные органы программа-вымогатель 3AM предоставляет жертвам адрес веб-сайта Tor в записке о выкупе. Tor, сокращение от «Луковый маршрутизатор», представляет собой сеть, предназначенную для анонимизации веб-трафика, что чрезвычайно затрудняет отслеживание местоположения и личности пользователей. Жертвам предлагается получить доступ к этому веб-сайту с помощью браузера Tor, где они смогут найти дальнейшие инструкции о том, как внести выкуп и получить ключ дешифрования. Использование Tor для связи подчеркивает сложный характер угрозы и то, на что готовы пойти киберпреступники, чтобы сохранить свою анонимность.
Проблемы восстановления данных: удаление теневой копии тома и завершение процесса
Одним из наиболее коварных аспектов программы-вымогателя 3AM является попытка сделать восстановление данных чрезвычайно трудным для жертв. Для достижения этой цели используются два ключевых метода:
а. Удаление теневых копий томов. Операционные системы Windows сохраняют копии файлов и данных с помощью функции, известной как теневое копирование тома. Эти копии можно использовать для восстановления файлов в случае потери данных. Однако программа-вымогатель 3AM активно пытается удалить эти копии, гарантируя, что жертвы не смогут прибегнуть к восстановлению данных без уплаты выкупа.
б. Завершение процесса. Помимо удаления теневых копий томов, программа-вымогатель также принимает меры для остановки некоторых критических процессов. Остановка этих процессов еще больше затрудняет доступ жертв к инструментам или службам, которые могут помочь в восстановлении или удалении программы-вымогателя.
Программа-вымогатель 3AM — это серьезная угроза, сочетающая в себе передовые методы шифрования с использованием Tor для анонимного общения. Он использует уязвимости как отдельных лиц, так и организаций, ставя жертв перед ужасным выбором: заплатить выкуп или рискнуть потерять свои данные навсегда. Более того, его усилия по удалению теневых копий томов и нарушению критически важных процессов усугубляют проблемы, с которыми сталкиваются жертвы при восстановлении своих файлов.
Поскольку атаки программ-вымогателей продолжают развиваться, крайне важно, чтобы отдельные лица и организации уделяли первоочередное внимание надежным мерам кибербезопасности, включая регулярное резервное копирование, исправление системы и обучение сотрудников, чтобы распознавать и смягчать эти угрозы. В конечном счете, превентивные меры остаются лучшей защитой от темного мира программ-вымогателей, включая коварную программу-вымогатель 3AM.
Записка о выкупе, доставленная программой-вымогателем 3AM своим жертвам, гласит:
'Hello. "3 am" The time of mysticism, isn't it?
All your files are mysteriously encrypted, and the systems "show no signs of life", the backups disappeared. But we can correct this very quickly and return all your files and operation of the systems to original state.
All your attempts to restore data by himself will definitely lead to their damage and the impossibility of recovery. We are not recommended to you to do it on our own!!! (or do at your own peril and risk).
There is another important point: we stole a fairly large amount of sensitive data from your local network: financial documents; personal information of your employees, customers, partners; work documentation, postal correspondence and much more.
We prefer to keep it secret, we have no goal to destroy your business. Therefore can be no leakage on our part.
We propose to reach an agreement and conclude a deal.
Otherwise, your data will be sold to DarkNet/DarkWeb. One can only guess how they will be used.
Please contact us as soon as possible, using Tor-browser:
-
Access key:'
