Checkmate Ransomware
Grožnja izsiljevalske programske opreme Checkmate ima možnost, da svojim žrtvam popolnoma zapre dostop do njihovih lastnih podatkov. Če se bo zlonamerna programska oprema uspešno zagnala na napravah, v katerih je prišlo do vdora, se bo zlonamerna programska oprema usmerila na široko paleto vrst datotek, vključno z vsemi dokumenti, PDF-ji, arhivi, bazami podatkov, fotografijami in drugim. Običajno grožnje z izsiljevalsko programsko opremo uporabljajo vojaške kriptografske algoritme, da zagotovijo, da bo vse zaklenjene datoteke praktično nemogoče obnoviti brez poznavanja ustreznih ključev za dešifriranje. Operaterji grožnje nato izkoristijo prizadete podatke kot način za izsiljevanje denarja od žrtev. Vse datoteke, ki jih je zaklenila grožnja, bodo označene z dodanim '.checkmate' njihovim imenom datotek.
Navodila, ki jih operaterji izsiljevalske programske opreme Checkmate pustijo svojim žrtvam, bodo dostavljena okuženim sistemom kot besedilna datoteka z imenom '!CHECKMATE_DECRYPTION_README.txt.' Glede na sporočilo, najdeno v datoteki, želijo hekerji prejeti odkupnino v višini natanko 15.000 $. Vendar je edino sprejeto plačilno sredstvo prenos na navedeni naslov kripto denarnice, edina sprejeta valuta pa je Bitcoin. Žrtvi grožnje naj bi napadalcem pred izvedbo plačila omogočili pošiljanje do 3 datotek, ki niso večje od 15 MB. Opomba navaja, da bodo datoteke dešifrirane in vrnjene brezplačno.
Celotno obvestilo o odkupnini za Checkmate Ransomware je:
' Vdrla vas je ekipa CHECKMATE.
Vsi vaši podatki so šifrirani, varnostne kopije so izbrisane.
Vaš edinstven ID:
Podatke lahko obnovite tako, da nam plačate denar.
Imamo šifrirane - office datoteke.
Višino odkupnine določimo iz števila šifriranih pisarniških datotek.
Cena dešifriranja je 15000 USD.
Plačilo se izvede v edinstveno bitcoin denarnico.
Pred plačilom se boste lahko prepričali, da lahko dejansko dešifriramo vaše datoteke.
Za to:
1) Prenesite in namestite Telegram Messenger hxxps://telegram.org/
2) Poiščite nas hxxps://t.me/checkmate_team
3) Pošljite sporočilo s svojim edinstvenim ID-jem in 3 datotekami za testno dešifriranje. Vsaka datoteka ne sme biti večja od 15 MB.
4) Kot odgovor vam bomo za plačilo poslali dešifrirane datoteke in bitcoin denarnico. Bitcoin denarnica je edinstvena za vas, zato lahko ugotovimo, kaj ste plačali.
5) Po prejetem plačilu vam bomo poslali ključ in program za dešifriranje. '
