Checkmate Ransomware
Checkmate Ransomware खतरे में अपने पीड़ितों को अपने डेटा से पूरी तरह से लॉक करने की क्षमता है। यदि उल्लंघन किए गए उपकरणों पर सफलतापूर्वक निष्पादित किया जाता है, तो मैलवेयर फ़ाइल प्रकारों की एक विस्तृत श्रृंखला को लक्षित करने के लिए आगे बढ़ेगा, जिसमें कोई भी दस्तावेज़, PDF, संग्रह, डेटाबेस, फ़ोटो और बहुत कुछ शामिल है। आमतौर पर, रैंसमवेयर खतरे सैन्य-ग्रेड क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करते हैं ताकि यह सुनिश्चित किया जा सके कि सभी लॉक की गई फ़ाइलों को उचित डिक्रिप्शन कुंजियों को जाने बिना पुनर्स्थापित करना लगभग असंभव होगा। प्रभावित डेटा तब पीड़ितों से पैसे निकालने के तरीके के रूप में खतरे के ऑपरेटरों द्वारा लीवरेज किया जाता है। खतरे से लॉक की गई सभी फाइलों को उनके फाइल नामों में '.checkmate' जोड़कर चिह्नित किया जाएगा।
Checkmate Ransomware के संचालक अपने पीड़ितों के लिए जो निर्देश छोड़ते हैं, उन्हें संक्रमित सिस्टम को '!CHECKMATE_DECRYPTION_README.txt' नामक टेक्स्ट फ़ाइल के रूप में वितरित किया जाएगा। फ़ाइल के अंदर मिले संदेश के अनुसार, हैकर्स ठीक $15,000 की फिरौती का भुगतान करना चाहते हैं। हालाँकि, एकमात्र स्वीकृत भुगतान विधि प्रदान किए गए क्रिप्टो-वॉलेट पते पर स्थानांतरण है और एकमात्र स्वीकृत मुद्रा बिटकॉइन है। भुगतान करने से पहले, धमकी के शिकार लोगों को 3 फाइलें भेजने की अनुमति दी जाती है जो हमलावरों को 15 एमबी से बड़ी नहीं होती हैं। नोट में कहा गया है कि फाइलों को डिक्रिप्ट किया जाएगा और मुफ्त में वापस कर दिया जाएगा।
Checkmate Ransomware का पूरा फिरौती नोट है:
' आपको CHECKMATE टीम ने हैक कर लिया था।
आपका सारा डेटा एन्क्रिप्ट कर दिया गया है, बैकअप हटा दिए गए हैं।
आपकी विशिष्ट आईडी:
आप हमें पैसे देकर डेटा को पुनर्स्थापित कर सकते हैं।
हमारे पास एन्क्रिप्टेड - कार्यालय फ़ाइलें हैं।
हम एन्क्रिप्टेड कार्यालय फ़ाइलों की संख्या से फिरौती की राशि निर्धारित करते हैं।
डिक्रिप्शन की लागत 15000 अमरीकी डालर है।
भुगतान एक अद्वितीय बिटकॉइन वॉलेट में किया जाता है।
भुगतान करने से पहले, आप यह सुनिश्चित करने में सक्षम होंगे कि हम वास्तव में आपकी फ़ाइलों को डिक्रिप्ट कर सकते हैं।
इसके लिए:
1) टेलीग्राम मैसेंजर hxxps://telegram.org/ डाउनलोड और इंस्टॉल करें
2) हमें खोजें hxxps://t.me/checkmate_team
3) टेस्ट डिक्रिप्शन के लिए अपनी विशिष्ट आईडी और 3 फाइलों के साथ एक संदेश भेजें। फ़ाइलें प्रत्येक 15mb से अधिक नहीं होनी चाहिए।
4) जवाब में, हम भुगतान के लिए डिक्रिप्टेड फाइलें और एक बिटकॉइन वॉलेट भेजेंगे। बिटकॉइन वॉलेट आपके लिए अद्वितीय है, इसलिए हम पता लगा सकते हैं कि आपने क्या भुगतान किया है।
5) भुगतान प्राप्त होने के बाद, हम आपको कुंजी और डिक्रिप्शन प्रोग्राम भेजेंगे। '
