Checkmate Ransomware
Ancaman Checkmate Ransomware mempunyai keupayaan untuk mengunci sepenuhnya mangsanya daripada data mereka sendiri. Jika dilaksanakan dengan jayanya pada peranti yang dilanggar, perisian hasad akan meneruskan untuk menyasarkan pelbagai jenis fail, termasuk sebarang dokumen, PDF, arkib, pangkalan data, foto dan banyak lagi. Lazimnya, ancaman perisian tebusan menggunakan algoritma kriptografi gred tentera untuk memastikan semua fail yang dikunci hampir mustahil untuk dipulihkan tanpa mengetahui kunci penyahsulitan yang betul. Data yang terjejas kemudiannya dimanfaatkan oleh pengendali ancaman sebagai cara untuk memeras wang daripada mangsa. Semua fail yang dikunci oleh ancaman akan ditandakan dengan menambahkan '.checkmate' pada nama fail mereka.
Arahan yang pengendali Checkmate Ransomware tinggalkan untuk mangsa mereka akan dihantar ke sistem yang dijangkiti sebagai fail teks bernama '!CHECKMATE_DECRYPTION_README.txt.' Menurut mesej yang terdapat di dalam fail, penggodam ingin dibayar tebusan tepat $15, 000. Walau bagaimanapun, satu-satunya kaedah pembayaran yang diterima ialah pemindahan ke alamat dompet kripto yang disediakan dan satu-satunya mata wang yang diterima ialah Bitcoin. Sebelum membuat pembayaran, mangsa ancaman itu sepatutnya dibenarkan menghantar sehingga 3 fail yang tidak lebih daripada 15MB kepada penyerang. Nota tersebut menyatakan bahawa fail akan dinyahsulit dan dikembalikan secara percuma.
Nota tebusan penuh Checkmate Ransomware ialah:
' Anda telah digodam oleh pasukan CHECKMATE.
Semua data anda telah disulitkan, sandaran telah dipadamkan.
ID unik anda:
Anda boleh memulihkan data dengan membayar wang kepada kami.
Kami telah menyulitkan - fail pejabat.
Kami menentukan jumlah wang tebusan daripada bilangan fail pejabat yang disulitkan.
Kos penyahsulitan ialah 15000 USD.
Pembayaran dibuat kepada dompet bitcoin yang unik.
Sebelum membayar, anda akan dapat memastikan bahawa kami benar-benar boleh menyahsulit fail anda.
Untuk ini:
1) Muat turun dan pasang Telegram Messenger hxxps://telegram.org/
2) Cari kami hxxps://t.me/checkmate_team
3) Hantar mesej dengan ID unik anda dan 3 fail untuk penyahsulitan ujian. Fail hendaklah tidak lebih daripada 15mb setiap satu.
4) Sebagai tindak balas, kami akan menghantar fail yang dinyahsulit dan dompet bitcoin untuk pembayaran. Dompet Bitcoin adalah unik untuk anda, jadi kami boleh mengetahui apa yang anda bayar.
5) Selepas pembayaran diterima, kami akan menghantar kunci dan program penyahsulitan kepada anda. '
