Checkmate Ransomware
La minaccia Checkmate Ransomware possiede la capacità di bloccare completamente le sue vittime dai propri dati. Se eseguito correttamente sui dispositivi violati, il malware procederà a prendere di mira un'ampia gamma di tipi di file, inclusi documenti, PDF, archivi, database, foto e altro ancora. In genere, le minacce ransomware utilizzano algoritmi crittografici di livello militare per garantire che tutti i file bloccati siano praticamente impossibili da ripristinare senza conoscere le chiavi di decrittazione corrette. I dati interessati vengono quindi sfruttati dagli operatori della minaccia come un modo per estorcere denaro alle vittime. Tutti i file bloccati dalla minaccia verranno contrassegnati dall'aggiunta di ".checkmate" ai nomi dei file.
Le istruzioni che gli operatori del Checkmate Ransomware lasciano alle loro vittime verranno consegnate ai sistemi infetti come file di testo denominato '!CHECKMATE_DECRYPTION_README.txt.' Secondo il messaggio trovato all'interno del file, gli hacker vogliono ricevere un riscatto di esattamente $ 15.000. Tuttavia, l'unico metodo di pagamento accettato è un trasferimento all'indirizzo del cripto-portafoglio fornito e l'unica valuta accettata è Bitcoin. Prima di effettuare il pagamento, le vittime della minaccia possono inviare agli aggressori fino a 3 file che non superano i 15 MB. La nota afferma che i file verranno decrittografati e restituiti gratuitamente.
La richiesta di riscatto completa di Checkmate Ransomware è:
' Sei stato violato dal team CHECKMATE.
Tutti i tuoi dati sono stati crittografati, i backup sono stati eliminati.
Il tuo ID univoco:
Puoi ripristinare i dati pagandoci denaro.
Abbiamo file crittografati - di ufficio.
Determiniamo l'importo del riscatto dal numero di file di ufficio crittografati.
Il costo della decrittazione è di 15000 USD.
Il pagamento viene effettuato su un portafoglio bitcoin unico.
Prima di pagare, sarai in grado di assicurarti che possiamo effettivamente decrittografare i tuoi file.
Per questo:
1) Scarica e installa Telegram Messenger hxxps://telegram.org/
2) Trovaci hxxps://t.me/checkmate_team
3) Invia un messaggio con il tuo ID univoco e 3 file per la decrittazione di prova. I file non devono superare i 15 MB ciascuno.
4) In risposta, invieremo i file decifrati e un portafoglio bitcoin per il pagamento. Il portafoglio Bitcoin è unico per te, quindi possiamo scoprire quanto hai pagato.
5) Dopo aver ricevuto il pagamento, ti invieremo la chiave e il programma di decrittazione. '
