Checkmate Ransomware
Hrozba Checkmate Ransomware má schopnosť úplne uzamknúť svoje obete z ich vlastných údajov. Ak sa malvér úspešne spustí na napadnutých zariadeniach, zacieli sa na širokú škálu typov súborov vrátane akýchkoľvek dokumentov, súborov PDF, archívov, databáz, fotografií a ďalších. Hrozby ransomvéru zvyčajne využívajú kryptografické algoritmy na vojenskej úrovni, aby sa zabezpečilo, že všetky uzamknuté súbory bude prakticky nemožné obnoviť bez znalosti správnych dešifrovacích kľúčov. Dotknuté údaje potom operátori hrozby využívajú ako spôsob, ako od obetí vymámiť peniaze. Všetky súbory zamknuté hrozbou budú označené tak, že k ich názvom bude pridaný „.mat“.
Pokyny, ktoré operátori Checkmate Ransomware zanechajú svojim obetiam, budú doručené infikovaným systémom ako textový súbor s názvom '!CHECKMATE_DECRYPTION_README.txt.' Podľa správy nájdenej vo vnútri súboru chcú hackeri dostať výkupné presne 15 000 dolárov. Jediným akceptovaným spôsobom platby je však prevod na uvedenú adresu kryptopeňaženky a jedinou akceptovanou menou je bitcoin. Pred uskutočnením platby majú obete hrozby údajne povolené poslať útočníkom až 3 súbory, ktoré nie sú väčšie ako 15 MB. V poznámke sa uvádza, že súbory budú dešifrované a vrátené zadarmo.
Úplná poznámka o výkupnom Checkmate Ransomware je:
Napadol vás tím CHECKMATE.
Všetky vaše údaje boli zašifrované, zálohy boli vymazané.
Vaše jedinečné ID:
Údaje môžete obnoviť zaplatením peňazí.
Máme zašifrované - kancelárske súbory.
Výšku výkupného určíme z počtu zašifrovaných kancelárskych súborov.
Náklady na dešifrovanie sú 15 000 USD.
Platba prebieha do jedinečnej bitcoinovej peňaženky.
Pred zaplatením sa budete môcť uistiť, že skutočne dokážeme dešifrovať vaše súbory.
Pre to:
1) Stiahnite si a nainštalujte Telegram Messenger hxxps://telegram.org/
2) Nájdite nás hxxps://t.me/checkmate_team
3) Pošlite správu s vaším jedinečným ID a 3 súbormi na testovacie dešifrovanie. Každý súbor by nemal byť väčší ako 15 MB.
4) Ako odpoveď pošleme dešifrované súbory a bitcoinovú peňaženku na platbu. Bitcoinová peňaženka je pre vás jedinečná, takže môžeme zistiť, čo ste zaplatili.
5) Po prijatí platby vám pošleme kľúč a dešifrovací program. '
