Checkmate Ransomware
Prijetnja Checkmate Ransomware ima sposobnost potpunog blokiranja vlastitih podataka svojim žrtvama. Ako se uspješno izvrši na oštećenim uređajima, zlonamjerni softver nastavit će ciljati širok raspon vrsta datoteka, uključujući sve dokumente, PDF-ove, arhive, baze podataka, fotografije i još mnogo toga. U pravilu prijetnje ransomwareom koriste kriptografske algoritme vojne razine kako bi se osiguralo da je sve zaključane datoteke gotovo nemoguće vratiti bez poznavanja odgovarajućih ključeva za dešifriranje. Operateri prijetnje zatim iskorištavaju pogođene podatke kao način da iznude novac od žrtava. Sve datoteke zaključane prijetnjom bit će označene dodavanjem '.checkmate' njihovim nazivima datoteka.
Upute koje operateri Checkmate Ransomwarea ostavljaju svojim žrtvama bit će isporučene zaraženim sustavima kao tekstualna datoteka pod nazivom '!CHECKMATE_DECRYPTION_README.txt.' Prema poruci koja se nalazi u datoteci, hakeri žele da im se plati otkupnina od točno 15 000 dolara. Međutim, jedini prihvaćeni način plaćanja je prijenos na dostavljenu adresu kripto-novčanika, a jedina prihvaćena valuta je Bitcoin. Prije uplate, žrtvama prijetnje navodno je dopušteno napadačima poslati do 3 datoteke koje nisu veće od 15 MB. U bilješci stoji da će datoteke biti dekriptirane i vraćene besplatno.
Potpuna bilješka o otkupnini za Checkmate Ransomware je:
' Hakirao vas je tim CHECKMATE.
Svi vaši podaci su šifrirani, sigurnosne kopije su izbrisane.
Vaš jedinstveni ID:
Podatke možete vratiti uplatom novca.
Imamo šifrirane - office datoteke.
Iznos otkupnine određujemo prema broju šifriranih uredskih datoteka.
Trošak dešifriranja je 15000 USD.
Plaćanje se vrši na jedinstveni bitcoin novčanik.
Prije plaćanja moći ćete se uvjeriti da zaista možemo dešifrirati vaše datoteke.
Za ovo:
1) Preuzmite i instalirajte Telegram Messenger hxxps://telegram.org/
2) Pronađite nas hxxps://t.me/checkmate_team
3) Pošaljite poruku sa svojim jedinstvenim ID-om i 3 datoteke za testno dešifriranje. Svaka datoteka ne smije biti veća od 15 MB.
4) Kao odgovor, poslat ćemo dekriptirane datoteke i bitcoin novčanik za plaćanje. Bitcoin novčanik je jedinstven za vas, tako da možemo saznati što ste platili.
5) Nakon primljene uplate, poslat ćemo vam ključ i program za dešifriranje. '
