Checkmate Ransomware
يمتلك تهديد Checkmate Ransomware القدرة على عزل ضحاياه تمامًا من بياناتهم الخاصة. إذا تم تنفيذه بنجاح على الأجهزة التي تم اختراقها ، فسوف تستمر البرامج الضارة في استهداف مجموعة واسعة من أنواع الملفات ، بما في ذلك أي مستندات وملفات PDF ومحفوظات وقواعد بيانات وصور والمزيد. عادةً ما تستخدم تهديدات برامج الفدية خوارزميات تشفير من الدرجة العسكرية لضمان استحالة استعادة جميع الملفات المقفلة تقريبًا دون معرفة مفاتيح فك التشفير المناسبة. ثم يتم الاستفادة من البيانات المتأثرة من قبل مشغلي التهديد كوسيلة لابتزاز الأموال من الضحايا. سيتم تمييز جميع الملفات التي تم قفلها بواسطة التهديد من خلال إضافة ".checkmate" إلى أسماء الملفات الخاصة بهم.
سيتم تسليم التعليمات التي يتركها مشغلو Checkmate Ransomware لضحاياهم إلى الأنظمة المصابة كملف نصي باسم "! CHECKMATE_DECRYPTION_README.txt." وفقًا للرسالة الموجودة داخل الملف ، يرغب المتسللون في الحصول على فدية قدرها 15000 دولار بالضبط. ومع ذلك ، فإن طريقة الدفع الوحيدة المقبولة هي التحويل إلى عنوان المحفظة المشفرة المقدم والعملة الوحيدة المقبولة هي Bitcoin. قبل إجراء الدفع ، يُفترض أنه يُسمح لضحايا التهديد بإرسال ما يصل إلى 3 ملفات لا يزيد حجمها عن 15 ميغا بايت إلى المهاجمين. تنص الملاحظة على أنه سيتم فك تشفير الملفات وإعادتها مجانًا.
ملاحظة الفدية الكاملة لـ Checkmate Ransomware هي:
تم اختراقك بواسطة فريق CHECKMATE.
تم تشفير جميع بياناتك ، وتم حذف النسخ الاحتياطية.
المعرف الفريد الخاص بك:
يمكنك استعادة البيانات عن طريق دفع المال لنا.
قمنا بتشفير - ملفات المكتب.
نحدد مقدار الفدية من عدد ملفات المكتب المشفرة.
تكلفة فك التشفير 15000 دولار أمريكي.
يتم الدفع إلى محفظة بيتكوين فريدة من نوعها.
قبل الدفع ، ستكون قادرًا على التأكد من أنه يمكننا بالفعل فك تشفير ملفاتك.
لهذا:
1) قم بتنزيل وتثبيت Telegram Messenger hxxps: //telegram.org/
2) اعثر علينا hxxps: //t.me/checkmate_team
3) أرسل رسالة بمعرفك الفريد و 3 ملفات لاختبار فك التشفير. يجب ألا يزيد حجم كل ملف عن 15 ميغا بايت.
4) رداً على ذلك ، سنرسل الملفات التي تم فك تشفيرها ومحفظة البيتكوين للدفع. محفظة Bitcoin فريدة من نوعها بالنسبة لك ، حتى نتمكن من معرفة ما دفعته.
5) بعد استلام الدفعة ، سنرسل لك المفتاح وبرنامج فك التشفير. "
