Checkmate Ransomware
Amenințarea Checkmate Ransomware are capacitatea de a-și bloca complet victimele din propriile lor date. Dacă este executat cu succes pe dispozitivele încălcate, malware-ul va continua să vizeze o gamă largă de tipuri de fișiere, inclusiv orice documente, PDF-uri, arhive, baze de date, fotografii și multe altele. De obicei, amenințările ransomware utilizează algoritmi criptografici de nivel militar pentru a se asigura că toate fișierele blocate vor fi practic imposibil de restaurat fără a cunoaște cheile de decriptare adecvate. Datele afectate sunt apoi valorificate de operatorii amenințării ca o modalitate de a stoarce bani de la victime. Toate fișierele blocate de amenințare vor fi marcate prin adăugarea „.checkmate” la numele fișierelor lor.
Instrucțiunile pe care operatorii Checkmate Ransomware le lasă victimelor lor vor fi livrate sistemelor infectate ca fișier text numit „!CHECKMATE_DECRYPTION_README.txt”. Conform mesajului găsit în interiorul fișierului, hackerii vor să li se plătească o răscumpărare de exact 15.000 USD. Cu toate acestea, singura metodă de plată acceptată este un transfer la adresa cripto-portofel furnizată și singura monedă acceptată este Bitcoin. Înainte de a efectua plata, victimelor amenințării li se presupune că li se permite să trimită atacatorilor până la 3 fișiere care nu depășesc 15 MB. Nota afirmă că fișierele vor fi decriptate și returnate gratuit.
Nota de răscumpărare completă a Checkmate Ransomware este:
' Ai fost spart de echipa CHECKMATE.
Toate datele dvs. au fost criptate, copiile de siguranță au fost șterse.
ID-ul dvs. unic:
Puteți restaura datele plătindu-ne bani.
Avem fișiere de birou criptate.
Determinăm valoarea răscumpărării din numărul de fișiere de birou criptate.
Costul decriptării este de 15000 USD.
Plata se face într-un portofel bitcoin unic.
Înainte de a plăti, veți putea să vă asigurați că vă putem decripta efectiv fișierele.
Pentru asta:
1) Descărcați și instalați Telegram Messenger hxxps://telegram.org/
2) Găsiți-ne hxxps://t.me/checkmate_team
3) Trimiteți un mesaj cu ID-ul dvs. unic și 3 fișiere pentru decriptare de testare. Fișierele nu trebuie să depășească 15 MB fiecare.
4) Ca răspuns, vom trimite fișierele decriptate și un portofel bitcoin pentru plată. Portofelul Bitcoin este unic pentru tine, așa că putem afla ce ai plătit.
5) După primirea plății, vă vom trimite cheia și programul de decriptare. '
