Checkmate Ransomware

Checkmate Ransomware -uhkalla on kyky sulkea uhrinsa kokonaan pois omista tiedoistaan. Jos haittaohjelma suoritetaan onnistuneesti rikotuissa laitteissa, se kohdistuu monenlaisiin tiedostotyyppeihin, mukaan lukien kaikki asiakirjat, PDF-tiedostot, arkistot, tietokannat, valokuvat ja paljon muuta. Tyypillisesti kiristysohjelmauhat käyttävät sotilastason salausalgoritmeja varmistaakseen, että kaikkia lukittuja tiedostoja on käytännössä mahdotonta palauttaa tietämättä asianmukaisia salauksenpurkuavaimia. Uhan operaattorit käyttävät sitten vaikuttavia tietoja keinona kiristää rahaa uhreilta. Kaikki uhan lukitsemat tiedostot merkitään lisäämällä niiden tiedostonimiin ".checkmate".

Ohjeet, jotka Checkmate Ransomwaren operaattorit jättävät uhreilleen, toimitetaan tartunnan saaneille järjestelmille tekstitiedostona nimeltä '!CHECKMATE_DECRYPTION_README.txt'. Tiedoston sisältä löytyneen viestin mukaan hakkerit haluavat maksaa täsmälleen 15 000 dollarin lunnaita. Ainoa hyväksytty maksutapa on kuitenkin siirto annettuun kryptolompakkoosoitteeseen ja ainoa hyväksytty valuutta on Bitcoin. Ennen maksun suorittamista uhan uhrit saavat lähettää hyökkääjille enintään 3 tiedostoa, jotka eivät ole suurempia kuin 15 Mt. Huomautus toteaa, että tiedostot puretaan ja palautetaan ilmaiseksi.

Checkmate Ransomwaren täydellinen lunnaat ovat:

' CHECKMATE-tiimi hakkeroi sinut.
Kaikki tietosi on salattu, varmuuskopiot on poistettu.
Ainutlaatuinen tunnuksesi:
Voit palauttaa tiedot maksamalla meille rahaa.
Meillä on salattuja toimistotiedostoja.
Määritämme lunnaiden määrän salattujen toimistotiedostojen lukumäärästä.
Salauksen purku maksaa 15 000 USD.
Maksu suoritetaan ainutlaatuiseen bitcoin-lompakkoon.
Ennen maksamista voit varmistaa, että voimme todella purkaa tiedostosi salauksen.
Tätä varten:
1) Lataa ja asenna Telegram Messenger hxxps://telegram.org/
2) Löydä meidät hxxps://t.me/checkmate_team
3) Lähetä viesti, jossa on yksilöllinen tunnuksesi ja 3 tiedostoa koesalauksen purkamista varten. Kukin tiedosto saa olla enintään 15 megatavua.
4) Vastauksena lähetämme salatut tiedostot ja bitcoin-lompakon maksua varten. Bitcoin-lompakko on ainutlaatuinen sinulle, joten voimme selvittää, mitä maksoit.
5) Kun maksu on vastaanotettu, lähetämme sinulle avaimen ja salauksenpurkuohjelman. '