Threeam
Threeam 14 sen 2023 tarixindən bəri sızıntı saytında 108 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 108
- İlk elan
- 14 sen 2023
- Son elan
- 9 okt 2026
- MITRE ATT&CK texnikası
- 11
2023-cü ilin sentyabrında '3AM' və ya 'ThreeAM' adı ilə yeni bir ransomware ailəsi müəyyən edilib. Bu ransomware əməliyyatı Symantec komandası tərəfindən müşahidə olunub; burada bir ransomware tərəfdaşı hədəf şəbəkədə digər bir ransomware olan LockBit-i yerləşdirməyə cəhd edib və LockBit bloklandığı bildirildikdə 3AM-ə keçib. > > Tor əsaslı vebsaytındakı nəşrə görə, bu fidyə proqramı əməliyyatı ilk qurbanının nəşrinə əsasən 2023-cü ilin avqust ayının ortalarından bəri fəaliyyət göstərir.
Son 12 ayda 44 elan verib; ən sıx ay sentyabr 2026 olub (15 elan).
Digər adları: 3Am
Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 45 elan, ümuminin %42-i.
Ən çox hədəf alınan sektor İstehsalat: 22 elan, ümuminin %20-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
108 nəticədən 10 göstərilir
Qrupun hücumlarında 6 mərhələyə yayılan 11 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
Davamlılıq
Yenidən başlatma və parol dəyişikliyindən sonra da giriş qorunur.
T1136Create Account - 2
Səlahiyyət artırma
Daha yüksək səlahiyyətli hesablara keçilir.
T1543.003Service ExecutionT1548.002Bypass User Account Control - 3
Müdafiədən yayınma
Təhlükəsizlik proqramları və qeydlər yan keçilir.
T1070.001Clear Windows Event LogsT1562.004Disable or Modify System Firewall Settings - 4
Daxili kəşfiyyat
Şəbəkədəki sistemlər, hesablar və məlumatlar xəritələnir.
T1018Remote System DiscoveryT1135Network Share DiscoveryT1615Group Policy Discovery - 5
Məlumat sızdırma
Məlumatlar qurumdan kənara çıxarılır; elandakı yayımlama təhdidi bu məlumata əsaslanır.
T1048Exfiltration Over Alternative Protocol - 6
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for ImpactT1490Inhibit System Recovery
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- Yeni yaradılan xidmətləri, planlaşdırılmış tapşırıqları və başlanğıc qeydlərini izləyin.
- Yerli administrator hesablarını azaldın; imtiyazlı əməliyyatları ayrı və izlənən hesablarla aparın.
- Təhlükəsizlik proqramının söndürülməsini və qeydlərin silinməsini xəbərdarlıq kimi təyin edin.
- Qısa müddətdə çox sorğu edən hesabları və qeyri-adi şəbəkə skanlarını izləyin.
- Bulud yaddaşı və fayl ötürmə xidmətlərinə gedən qeyri-adi məlumat həcmini izləyin.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.