Checkmate Ransomware
L'amenaça Checkmate Ransomware té la capacitat de bloquejar completament les seves víctimes fora de les seves pròpies dades. Si s'executa amb èxit als dispositius violats, el programari maliciós continuarà dirigint-se a una àmplia gamma de tipus de fitxers, inclosos documents, PDF, arxius, bases de dades, fotos i molt més. Normalment, les amenaces de ransomware utilitzen algorismes criptogràfics de grau militar per garantir que tots els fitxers bloquejats siguin pràcticament impossibles de restaurar sense conèixer les claus de desxifrat adequades. Els operadors de l'amenaça aprofiten les dades afectades com a forma d'extorsionar diners a les víctimes. Tots els fitxers bloquejats per l'amenaça es marcaran amb ".checkmate" afegit als seus noms de fitxer.
Les instruccions que els operadors del ransomware Checkmate deixen per a les seves víctimes es lliuraran als sistemes infectats com a fitxer de text anomenat "!CHECKMATE_DECRYPTION_README.txt". Segons el missatge que es troba dins del fitxer, els pirates informàtics volen que se'ls pagui exactament un rescat de 15.000 dòlars. Tanmateix, l'únic mètode de pagament acceptat és una transferència a l'adreça de criptomoneda proporcionada i l'única moneda acceptada és Bitcoin. Abans de fer el pagament, suposadament, les víctimes de l'amenaça poden enviar fins a 3 fitxers que no superin els 15 MB als atacants. La nota estableix que els fitxers es desxifraran i es retornaran de forma gratuïta.
La nota de rescat completa de Checkmate Ransomware és:
L'equip de CHECKMATE us ha piratejat.
Totes les vostres dades s'han xifrat, les còpies de seguretat s'han suprimit.
El teu identificador únic:
Pots restaurar les dades pagant-nos diners.
Tenim fitxers d'oficina xifrats.
Determinem la quantitat del rescat a partir del nombre de fitxers d'oficina xifrats.
El cost del desxifrat és de 15.000 USD.
El pagament es fa a una cartera bitcoin única.
Abans de pagar, podreu assegurar-vos que realment podem desxifrar els vostres fitxers.
Per això:
1) Baixeu i instal·leu Telegram Messenger hxxps://telegram.org/
2) Trobeu-nos hxxps://t.me/checkmate_team
3) Envieu un missatge amb el vostre identificador únic i 3 fitxers per al desxifrat de prova. Els fitxers no han de tenir més de 15 MB cadascun.
4) En resposta, enviarem els fitxers desxifrats i una cartera bitcoin per al pagament. La cartera Bitcoin és única per a tu, de manera que podem esbrinar el que has pagat.
5) Un cop rebut el pagament, us enviarem la clau i el programa de desxifrat. '
