Checkmate Ransomware

Checkmate Ransomware-trusselen har muligheten til å låse ofrene fullstendig ute fra deres egne data. Hvis den utføres vellykket på enhetene som brytes, vil skadelig programvare fortsette å målrette mot et bredt spekter av filtyper, inkludert dokumenter, PDF-er, arkiver, databaser, bilder og mer. Vanligvis bruker løsepengevare-trusler militær-grade kryptografiske algoritmer for å sikre at alle låste filer vil være praktisk talt umulige å gjenopprette uten å kjenne til de riktige dekrypteringsnøklene. De berørte dataene blir deretter utnyttet av trusseloperatørene som en måte å presse penger fra ofrene. Alle filer som er låst av trusselen vil bli merket ved å ha '.checkmate' lagt til filnavnene.

Instruksjonene som operatørene av Checkmate Ransomware gir til sine ofre vil bli levert til de infiserte systemene som en tekstfil kalt '!CHECKMATE_DECRYPTION_README.txt.' I følge meldingen som ble funnet inne i filen, ønsker hackerne å få utbetalt en løsesum på nøyaktig $15 000. Den eneste aksepterte betalingsmåten er imidlertid en overføring til den angitte kryptolommebokadressen, og den eneste aksepterte valutaen er Bitcoin. Før betalingen foretas, har ofre for trusselen visstnok lov til å sende opptil 3 filer som ikke er større enn 15 MB til angriperne. I notatet står det at filene vil bli dekryptert og returnert gratis.

Den fullstendige løsepengenotaen til Checkmate Ransomware er:

' Du ble hacket av CHECKMATE-teamet.
Alle dataene dine er kryptert, sikkerhetskopier er slettet.
Din unike ID:
Du kan gjenopprette dataene ved å betale oss penger.
Vi har krypterte - office-filer.
Vi bestemmer løsepengene ut fra antall krypterte kontorfiler.
Kostnaden for dekryptering er 15000 USD.
Betaling skjer til en unik bitcoin-lommebok.
Før du betaler, vil du kunne forsikre deg om at vi faktisk kan dekryptere filene dine.
For dette:
1) Last ned og installer Telegram Messenger hxxps://telegram.org/
2) Finn oss hxxps://t.me/checkmate_team
3) Send en melding med din unike ID og 3 filer for testdekryptering. Filer bør ikke være mer enn 15 MB hver.
4) Som svar vil vi sende de dekrypterte filene og en bitcoin-lommebok for betaling. Bitcoin lommebok er unik for deg, så vi kan finne ut hva du har betalt.
5) Etter at betalingen er mottatt, sender vi deg nøkkelen og dekrypteringsprogrammet. '