Checkmate Ransomware

Hotet Checkmate Ransomware har förmågan att helt låsa sina offer från sina egna data. Om den exekveras framgångsrikt på de överträckta enheterna, kommer skadlig programvara att fortsätta att rikta sig mot ett brett utbud av filtyper, inklusive alla dokument, PDF-filer, arkiv, databaser, foton och mer. Vanligtvis använder ransomware-hot kryptografiska algoritmer av militär kvalitet för att säkerställa att alla låsta filer är praktiskt taget omöjliga att återställa utan att känna till de rätta dekrypteringsnycklarna. De berörda uppgifterna utnyttjas sedan av hotets operatörer som ett sätt att pressa offren på pengar. Alla filer som är låsta av hotet kommer att markeras genom att '.checkmate' har lagts till i sina filnamn.

Instruktionerna som operatörerna av Checkmate Ransomware lämnar till sina offer kommer att levereras till de infekterade systemen som en textfil med namnet '!CHECKMATE_DECRYPTION_README.txt.' Enligt meddelandet som finns i filen vill hackarna få en lösensumma på exakt $15 000. Den enda accepterade betalningsmetoden är dock en överföring till den angivna kryptoplånboksadressen och den enda accepterade valutan är Bitcoin. Innan betalningen görs, ska offer för hotet tillåtas skicka upp till 3 filer som inte är större än 15 MB till angriparna. I anteckningen står det att filerna kommer att dekrypteras och returneras gratis.

Den fullständiga lösensumman för Checkmate Ransomware är:

' Du blev hackad av CHECKMATE-teamet.
All din data har krypterats, säkerhetskopior har raderats.
Ditt unika ID:
Du kan återställa data genom att betala oss pengar.
Vi har krypterade - office-filer.
Vi bestämmer lösensumman utifrån antalet krypterade kontorsfiler.
Kostnaden för dekryptering är 15 000 USD.
Betalning sker till en unik bitcoin-plånbok.
Innan du betalar kommer du att kunna se till att vi faktiskt kan dekryptera dina filer.
För detta:
1) Ladda ner och installera Telegram Messenger hxxps://telegram.org/
2) Hitta oss hxxps://t.me/checkmate_team
3) Skicka ett meddelande med ditt unika ID och 3 filer för testdekryptering. Filer bör inte vara mer än 15 MB vardera.
4) Som svar kommer vi att skicka de dekrypterade filerna och en bitcoin-plånbok för betalning. Bitcoin plånbok är unik för dig, så vi kan ta reda på vad du betalade.
5) Efter att betalningen har tagits emot skickar vi nyckeln och dekrypteringsprogrammet till dig. '