Checkmate Ransomware
A ameaça Checkmate Ransomware possui a capacidade de bloquear completamente suas vítimas de seus próprios dados. Se executado com sucesso nos dispositivos violados, o malware prosseguirá para atingir uma ampla variedade de tipos de arquivos, incluindo documentos, PDFs, arquivos, bancos de dados, fotos e muito mais. Normalmente, as ameaças de ransomware utilizam algoritmos criptográficos de nível militar para garantir que todos os arquivos bloqueados sejam praticamente impossíveis de restaurar sem conhecer as chaves de descriptografia adequadas. Os dados afetados são então aproveitados pelos operadores da ameaça como forma de extorquir dinheiro das vítimas. Todos os arquivos bloqueados pela ameaça serão marcados com '.checkmate' adicionado aos seus nomes de arquivo.
As instruções que os operadores do Checkmate Ransomware deixam para suas vítimas serão entregues aos sistemas infectados como um arquivo de texto chamado '!CHECKMATE_DECRYPTION_README.txt.' De acordo com a mensagem encontrada dentro do arquivo, os hackers querem receber um resgate de exatamente US$15.000. No entanto, o único método de pagamento aceito é uma transferência para o endereço da carteira criptográfica fornecida e a única moeda aceita é o Bitcoin. Antes de efetuar o pagamento, as vítimas da ameaça supostamente podem enviar até 3 arquivos de até 15 MB para os invasores. A nota afirma que os arquivos serão descriptografados e devolvidos gratuitamente.
A nota de resgate completa do Checkmate Ransomware é:
'Você foi hackeado pela equipe CHECKMATE.
Todos os seus dados foram criptografados, os backups foram excluídos.
Seu ID exclusivo:
Você pode restaurar os dados pagando-nos dinheiro.
Temos arquivos de escritório criptografados.
Determinamos o valor do resgate a partir do número de arquivos de escritório criptografados.
O custo da descriptografia é de 15.000 USD.
O pagamento é feito para uma carteira bitcoin exclusiva.
Antes de pagar, você poderá ter certeza de que podemos realmente descriptografar seus arquivos.
Por esta:
1) Baixe e instale o Telegram Messenger hxxps://telegram.org/
2) Encontre-nos hxxps://t.me/checkmate_team
3) Envie uma mensagem com seu ID exclusivo e 3 arquivos para teste de descriptografia. Os arquivos não devem ter mais de 15 MB cada.
4) Em resposta, enviaremos os arquivos descriptografados e uma carteira bitcoin para pagamento. A carteira Bitcoin é única para você, para que possamos descobrir o que você pagou.
5) Após o recebimento do pagamento, enviaremos a chave e o programa de descriptografia.'
