Checkmate Ransomware
Угроза Checkmate Ransomware обладает способностью полностью блокировать своих жертв от их собственных данных. В случае успешного выполнения на взломанных устройствах вредоносная программа будет нацелена на широкий спектр типов файлов, включая любые документы, PDF-файлы, архивы, базы данных, фотографии и многое другое. Как правило, программы-вымогатели используют криптографические алгоритмы военного уровня, чтобы гарантировать, что все заблокированные файлы будет практически невозможно восстановить, не зная правильных ключей дешифрования. Затронутые данные затем используются операторами угрозы для вымогательства денег у жертв. Все файлы, заблокированные угрозой, будут помечены добавлением «.checkmate» к их именам.
Инструкции, которые операторы программы-вымогателя Checkmate оставляют своим жертвам, будут доставлены в зараженные системы в виде текстового файла с именем «!CHECKMATE_DECRYPTION_README.txt». Согласно сообщению, найденному внутри файла, хакеры хотят получить выкуп в размере ровно 15 000 долларов США. Однако единственным приемлемым способом оплаты является перевод на указанный адрес крипто-кошелька, а единственной принимаемой валютой является биткойн. Перед оплатой жертвам угрозы якобы разрешается отправить злоумышленникам до 3 файлов размером не более 15 МБ. В примечании говорится, что файлы будут расшифрованы и возвращены бесплатно.
Полная записка о выкупе Checkmate Ransomware:
' Вас взломала команда CHECKMATE.
Все ваши данные зашифрованы, резервные копии удалены.
Ваш уникальный идентификатор:
Вы можете восстановить данные, заплатив нам деньги.
У нас зашифрованы - офисные файлы.
Размер выкупа определяем по количеству зашифрованных офисных файлов.
Стоимость расшифровки 15000 долларов США.
Оплата производится на уникальный биткойн-кошелек.
Перед оплатой вы сможете убедиться, что мы действительно можем расшифровать ваши файлы.
Для этого:
1) Скачайте и установите Telegram Messenger hxxps://telegram.org/
2) Найдите нас hxxps://t.me/checkmate_team
3) Отправьте сообщение со своим уникальным ID и 3 файлами для тестовой расшифровки. Файлы должны быть не более 15мб каждый.
4) В ответ мы вышлем расшифрованные файлы и биткойн-кошелек для оплаты. Биткойн-кошелек уникален для вас, поэтому мы можем узнать, что вы заплатили.
5) После получения оплаты мы вышлем вам ключ и программу расшифровки. '
