Checkmate Ransomware
Hrozba Checkmate Ransomware má schopnost zcela uzamknout své oběti z jejich vlastních dat. Pokud se malware úspěšně spustí na narušených zařízeních, zacílí na širokou škálu typů souborů, včetně jakýchkoli dokumentů, PDF, archivů, databází, fotografií a dalších. Hrozby ransomwaru obvykle využívají kryptografické algoritmy vojenské úrovně, aby zajistily, že všechny uzamčené soubory bude prakticky nemožné obnovit bez znalosti správných dešifrovacích klíčů. Dotčená data pak operátoři hrozby využívají jako způsob, jak z obětí vymámit peníze. Všechny soubory zamčené hrozbou budou označeny přidáním „.mat“ k jejich názvům souborů.
Pokyny, které provozovatelé Checkmate Ransomware zanechají svým obětem, budou doručeny infikovaným systémům jako textový soubor s názvem '!CHECKMATE_DECRYPTION_README.txt.' Podle zprávy nalezené uvnitř souboru chtějí hackeři dostat výkupné ve výši přesně 15 000 $. Jediným akceptovaným způsobem platby je však převod na poskytnutou adresu kryptopeněženky a jedinou akceptovanou měnou je bitcoin. Před provedením platby mají oběti hrozby údajně povoleno poslat útočníkům až 3 soubory, které nejsou větší než 15 MB. Poznámka uvádí, že soubory budou dešifrovány a vráceny zdarma.
Úplná poznámka o výkupném Checkmate Ransomware je:
' Byl jsi hacknut týmem CHECKMATE.
Všechna vaše data byla zašifrována, zálohy byly smazány.
Vaše jedinečné ID:
Data můžete obnovit zaplacením peněz.
Máme zašifrované - kancelářské soubory.
Výši výkupného určíme z počtu zašifrovaných kancelářských souborů.
Cena dešifrování je 15 000 USD.
Platba probíhá do unikátní bitcoinové peněženky.
Před zaplacením se budete moci ujistit, že skutečně dokážeme dešifrovat vaše soubory.
Pro tohle:
1) Stáhněte a nainstalujte Telegram Messenger hxxps://telegram.org/
2) Najděte nás hxxps://t.me/checkmate_team
3) Pošlete zprávu se svým jedinečným ID a 3 soubory pro testovací dešifrování. Soubory by neměly být větší než 15 MB.
4) Jako odpověď zašleme dešifrované soubory a bitcoinovou peněženku k platbě. Bitcoinová peněženka je pro vás jedinečná, takže můžeme zjistit, co jste zaplatili.
5) Po obdržení platby vám zašleme klíč a dešifrovací program. '
