Checkmate Ransomware
Η απειλή Checkmate Ransomware έχει τη δυνατότητα να κλειδώνει εντελώς τα θύματά της από τα δικά τους δεδομένα. Εάν εκτελεστεί επιτυχώς στις συσκευές που έχουν παραβιαστεί, το κακόβουλο λογισμικό θα προχωρήσει στη στόχευση ενός ευρέος φάσματος τύπων αρχείων, συμπεριλαμβανομένων τυχόν εγγράφων, PDF, αρχείων, βάσεων δεδομένων, φωτογραφιών και άλλων. Συνήθως, οι απειλές ransomware χρησιμοποιούν κρυπτογραφικούς αλγόριθμους στρατιωτικής ποιότητας για να διασφαλίσουν ότι όλα τα κλειδωμένα αρχεία θα είναι σχεδόν αδύνατο να αποκατασταθούν χωρίς να γνωρίζουμε τα κατάλληλα κλειδιά αποκρυπτογράφησης. Στη συνέχεια, τα επηρεαζόμενα δεδομένα αξιοποιούνται από τους χειριστές της απειλής ως τρόπος εκβίασης χρημάτων από τα θύματα. Όλα τα αρχεία που έχουν κλειδωθεί από την απειλή θα επισημαίνονται με την προσθήκη ".checkmate" στα ονόματα των αρχείων τους.
Οι οδηγίες που αφήνουν οι χειριστές του Checkmate Ransomware για τα θύματά τους θα παραδοθούν στα μολυσμένα συστήματα ως αρχείο κειμένου με το όνομα "!CHECKMATE_DECRYPTION_README.txt". Σύμφωνα με το μήνυμα που βρέθηκε μέσα στο αρχείο, οι χάκερ θέλουν να λάβουν λύτρα ακριβώς 15.000 $. Ωστόσο, η μόνη αποδεκτή μέθοδος πληρωμής είναι η μεταφορά στην παρεχόμενη διεύθυνση κρυπτογραφικού πορτοφολιού και το μόνο αποδεκτό νόμισμα είναι το Bitcoin. Προτού πραγματοποιήσουν την πληρωμή, τα θύματα της απειλής υποτίθεται ότι επιτρέπεται να στείλουν έως και 3 αρχεία που δεν είναι μεγαλύτερα από 15 MB στους εισβολείς. Η σημείωση αναφέρει ότι τα αρχεία θα αποκρυπτογραφηθούν και θα επιστραφούν δωρεάν.
Η πλήρης σημείωση λύτρων του Checkmate Ransomware είναι:
Σας παραβίασε η ομάδα CHECKMATE.
Όλα τα δεδομένα σας έχουν κρυπτογραφηθεί, τα αντίγραφα ασφαλείας έχουν διαγραφεί.
Το μοναδικό σας αναγνωριστικό:
Μπορείτε να επαναφέρετε τα δεδομένα πληρώνοντας μας χρήματα.
Έχουμε κρυπτογραφημένα αρχεία - office.
Καθορίζουμε το ποσό των λύτρων από τον αριθμό των κρυπτογραφημένων αρχείων γραφείου.
Το κόστος αποκρυπτογράφησης είναι 15000 USD.
Η πληρωμή πραγματοποιείται σε ένα μοναδικό πορτοφόλι bitcoin.
Πριν πληρώσετε, θα μπορείτε να βεβαιωθείτε ότι μπορούμε πραγματικά να αποκρυπτογραφήσουμε τα αρχεία σας.
Για αυτό:
1) Κάντε λήψη και εγκατάσταση του Telegram Messenger hxxps://telegram.org/
2) Βρείτε μας hxxps://t.me/checkmate_team
3) Στείλτε ένα μήνυμα με το μοναδικό σας αναγνωριστικό και 3 αρχεία για δοκιμαστική αποκρυπτογράφηση. Τα αρχεία δεν πρέπει να είναι περισσότερα από 15 MB το καθένα.
4) Σε απάντηση, θα στείλουμε τα αποκρυπτογραφημένα αρχεία και ένα πορτοφόλι bitcoin για πληρωμή. Το πορτοφόλι Bitcoin είναι μοναδικό για εσάς, επομένως μπορούμε να μάθουμε τι πληρώσατε.
5) Μετά την παραλαβή της πληρωμής, θα σας στείλουμε το κλειδί και το πρόγραμμα αποκρυπτογράφησης. '
