„Checkmate“ Ransomware
„Checkmate Ransomware“ grėsmė turi galimybę visiškai užblokuoti savo aukas nuo jų pačių duomenų. Jei bus sėkmingai vykdoma pažeistuose įrenginiuose, kenkėjiška programa bus taikoma įvairiems failų tipams, įskaitant visus dokumentus, PDF failus, archyvus, duomenų bazes, nuotraukas ir kt. Paprastai išpirkos reikalaujančios programinės įrangos grėsmės naudoja karinio lygio kriptografinius algoritmus, kad užtikrintų, jog visų užrakintų failų bus praktiškai neįmanoma atkurti nežinant tinkamų iššifravimo raktų. Po to paveiktus duomenis grėsmės operatoriai naudoja kaip būdą išvilioti pinigus iš aukų. Visi failai, užrakinti dėl grėsmės, bus pažymėti prie jų pavadinimų pridėjus „.checkmate“.
Instrukcijos, kurias Checkmate Ransomware operatoriai palieka savo aukoms, bus pateiktos užkrėstoms sistemoms kaip tekstinis failas pavadinimu „!CHECKMATE_DECRYPTION_README.txt“. Pagal failo viduje rastą pranešimą, įsilaužėliai nori, kad jiems būtų sumokėta lygiai 15 000 USD išpirka. Tačiau vienintelis priimtinas mokėjimo būdas yra pervedimas nurodytu kriptovaliutos adresu ir vienintelė priimtina valiuta yra Bitcoin. Neva prieš mokėdami grėsmės aukoms užpuolikams leidžiama siųsti iki 3 failų, kurių dydis ne didesnis kaip 15 MB. Pastaboje rašoma, kad failai bus iššifruoti ir grąžinami nemokamai.
Visas „Checkmate Ransomware“ išpirkos užrašas yra:
Į jus įsilaužė CHECKMATE komanda.
Visi jūsų duomenys buvo užšifruoti, atsarginės kopijos ištrintos.
Jūsų unikalus ID:
Duomenis galite atkurti sumokėję mums pinigus.
Turime šifruotus – biuro failus.
Išpirkos sumą nustatome iš užšifruotų biuro failų skaičiaus.
Iššifravimo kaina yra 15 000 USD.
Mokėjimas atliekamas į unikalią bitcoin piniginę.
Prieš mokėdami galėsite įsitikinti, kad iš tikrųjų galime iššifruoti jūsų failus.
Už tai:
1) Atsisiųskite ir įdiekite Telegram Messenger hxxps://telegram.org/
2) Raskite mus hxxps://t.me/checkmate_team
3) Išsiųskite pranešimą su savo unikaliu ID ir 3 failais bandomajam iššifravimui. Kiekvienas failas turi būti ne didesnis kaip 15 MB.
4) Atsakydami atsiųsime iššifruotus failus ir bitcoin piniginę apmokėjimui. Bitcoin piniginė yra unikali jums, todėl galime sužinoti, ką sumokėjote.
5) Gavę mokėjimą, atsiųsime jums raktą ir iššifravimo programą. “
