3AM Ransomware
3AM Ransomware özellikle hain ve zararlı bir tehdit olarak öne çıkıyor. Kendine özgü çalışma şekliyle bilinen bu fidye yazılımı, sayısız kişi ve kuruluşu kasıp kavurdu.
3AM Ransomware, şifreleme yetenekleriyle ünlüdür. Bir kurbanın sistemine sızdığında, çok çeşitli dosyaları gizlice şifreleyerek bunları kullanıcının erişemeyeceği hale getiriyor. Varlığını işaretlemek ve kurbanın verileri üzerinde kontrol sağlamak için şifrelenmiş dosyalara ".3amtime" dosya uzantısını ekler. Örneğin, orijinal adı "document.docx" olan bir dosya, "document.docx. threeamtime" dosyasına dönüştürülür. Bu ayırt edici uzantı, kurbana dosyalarının artık fidye yazılımı operatörlerinin kontrolü altında olduğu sinyalini veriyor.
Fidye Notu: RECOVER-FILES.txt
Kurbanın bu vahim durumdan haberdar olmasını sağlamak için 3AM Ransomware, ele geçirilen sisteme bir fidye notu bırakır. Genellikle "RECOVER-FILES.txt" olarak adlandırılan bu not, veri rehinesi durumunun acı bir hatırlatıcısıdır. Notta, failler, şifrelenmiş dosyalara yeniden erişim sağlamak için gereken şifre çözme anahtarını almak için fidye ödemesi talep ediyor.
3AM Ransomware, anonimliği korumak ve kanun yaptırımlarından kaçmak amacıyla kurbanlara fidye notunda bir Tor web sitesi adresi sağlıyor. "Onion Router"ın kısaltması olan Tor, Web trafiğini anonimleştirmek için tasarlanmış bir ağdır ve kullanıcıların konumunun ve kimliğinin izlenmesini son derece zorlaştırır. Mağdurlara, fidye ödemesini nasıl yapacakları ve şifre çözme anahtarını nasıl alacakları konusunda daha fazla talimat bulabilecekleri Tor Tarayıcıyı kullanarak bu web sitesine erişmeleri talimatı veriliyor. Tor'un iletişim için kullanılması, tehdidin karmaşık doğasının ve siber suçluların anonimliklerini korumak için ne kadar istekli olduklarının altını çiziyor.
Veri Kurtarma Zorlukları: Gölge Birim Kopyasının Silinmesi ve İşlemin Sonlandırılması
3AM Ransomware'in en sinsi yönlerinden biri, kurbanlar için veri kurtarmayı son derece zorlaştırma girişimidir. Bunu başarmak için iki temel teknik kullanır:
A. Gölge Birim Kopyalarının Silinmesi: Windows işletim sistemleri, dosyaların ve verilerin kopyalarını Gölge Birim Kopyası olarak bilinen bir özellikte tutar. Bu kopyalar, veri kaybı durumunda dosyaları geri yüklemek için kullanılabilir. Ancak 3AM Fidye Yazılımı bu kopyaları aktif olarak silmeye çalışarak kurbanların fidyeyi ödemeden veri kurtarma olanağına sahip olmamasını sağlar.
B. Sürecin Sonlandırılması: Fidye yazılımı, Gölge Birim Kopyalarını silmenin yanı sıra belirli kritik süreçleri durdurmak için de önlemler alır. Bu süreçlerin durdurulması, kurbanların fidye yazılımının kurtarılmasına veya kaldırılmasına yardımcı olabilecek araç veya hizmetlere erişmesini daha da zorlaştırır.
3AM Fidye Yazılımı, gelişmiş şifreleme tekniklerini anonim iletişim için Tor kullanımıyla birleştiren zorlu bir tehdittir. Hem bireylerin hem de kuruluşların zayıf noktalarından yararlanarak kurbanları zor bir seçimle karşı karşıya bırakıyor: fidyeyi ödemek ya da verilerini sonsuza kadar kaybetme riskiyle karşı karşıya kalmak. Ayrıca, Gölge Birim Kopyalarını silme ve kritik süreçleri kesintiye uğratma çabaları, kurbanların dosyalarını kurtarma konusunda karşılaştıkları zorlukları artırıyor.
Fidye yazılımı saldırıları gelişmeye devam ettikçe, bireylerin ve kuruluşların bu tehditleri tanımak ve azaltmak için düzenli yedeklemeler, sistem yamaları ve çalışanların eğitimi dahil olmak üzere sağlam siber güvenlik önlemlerine öncelik vermesi zorunludur. Sonuçta proaktif önlemler, sinsi 3AM Ransomware de dahil olmak üzere fidye yazılımlarının karanlık dünyasına karşı en iyi savunma olmaya devam ediyor.
3AM Ransomware'in kurbanlarına gönderdiği fidye notunda şunlar yazıyor:
'Hello. "3 am" The time of mysticism, isn't it?
All your files are mysteriously encrypted, and the systems "show no signs of life", the backups disappeared. But we can correct this very quickly and return all your files and operation of the systems to original state.
All your attempts to restore data by himself will definitely lead to their damage and the impossibility of recovery. We are not recommended to you to do it on our own!!! (or do at your own peril and risk).
There is another important point: we stole a fairly large amount of sensitive data from your local network: financial documents; personal information of your employees, customers, partners; work documentation, postal correspondence and much more.
We prefer to keep it secret, we have no goal to destroy your business. Therefore can be no leakage on our part.
We propose to reach an agreement and conclude a deal.
Otherwise, your data will be sold to DarkNet/DarkWeb. One can only guess how they will be used.
Please contact us as soon as possible, using Tor-browser:
-
Access key:'
