Checkmate Ransomware

Checkmate Ransomware அச்சுறுத்தல் பாதிக்கப்பட்டவர்களை அவர்களின் சொந்த தரவுகளிலிருந்து முழுமையாகப் பூட்டி வைக்கும் திறனைக் கொண்டுள்ளது. மீறப்பட்ட சாதனங்களில் வெற்றிகரமாகச் செயல்படுத்தப்பட்டால், தீம்பொருள் எந்த ஆவணங்கள், PDFகள், காப்பகங்கள், தரவுத்தளங்கள், புகைப்படங்கள் மற்றும் பலவற்றை உள்ளடக்கிய பரந்த அளவிலான கோப்பு வகைகளை இலக்காகக் கொண்டு செல்லும். பொதுவாக, ransomware அச்சுறுத்தல்கள் இராணுவ-தர கிரிப்டோகிராஃபிக் அல்காரிதம்களைப் பயன்படுத்தி, பூட்டப்பட்ட எல்லா கோப்புகளையும் சரியான மறைகுறியாக்க விசைகள் தெரியாமல் மீட்டெடுப்பது கிட்டத்தட்ட சாத்தியமற்றது என்பதை உறுதிப்படுத்துகிறது. பாதிக்கப்பட்டவர்களிடமிருந்து பணம் பறிப்பதற்கான ஒரு வழியாக பாதிக்கப்பட்ட தரவு பின்னர் அச்சுறுத்தலின் ஆபரேட்டர்களால் பயன்படுத்தப்படுகிறது. அச்சுறுத்தலால் பூட்டப்பட்ட அனைத்து கோப்புகளும் அவற்றின் கோப்பு பெயர்களில் '.checkmate' சேர்க்கப்படுவதன் மூலம் குறிக்கப்படும்.

Checkmate ரான்சம்வேரின் ஆபரேட்டர்கள் பாதிக்கப்பட்டவர்களுக்காக விட்டுச்செல்லும் வழிமுறைகள் பாதிக்கப்பட்ட கணினிகளுக்கு '!CHECKMATE_DECRYPTION_README.txt' என்ற பெயரில் உரைக் கோப்பாக வழங்கப்படும். கோப்பின் உள்ளே காணப்படும் செய்தியின்படி, ஹேக்கர்கள் சரியாக $15,000 மீட்கும் தொகையைப் பெற விரும்புகிறார்கள். இருப்பினும், வழங்கப்பட்ட கிரிப்டோ-வாலட் முகவரிக்கு மாற்றுவது மட்டுமே ஏற்றுக்கொள்ளப்பட்ட கட்டண முறை மற்றும் ஏற்றுக்கொள்ளப்பட்ட ஒரே நாணயம் பிட்காயின் ஆகும். பணம் செலுத்துவதற்கு முன், அச்சுறுத்தலால் பாதிக்கப்பட்டவர்கள், தாக்குபவர்களுக்கு 15MBக்கு மேல் இல்லாத 3 கோப்புகள் வரை அனுப்ப அனுமதிக்கப்படுவார்கள். கோப்புகள் டிக்ரிப்ட் செய்யப்பட்டு இலவசமாக திருப்பி அனுப்பப்படும் என்று குறிப்பு கூறுகிறது.

Checkmate Ransomware இன் முழு மீட்புக் குறிப்பு:

நீங்கள் CHECKMATE குழுவால் ஹேக் செய்யப்பட்டீர்கள்.
உங்கள் தரவு அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன, காப்புப்பிரதிகள் நீக்கப்பட்டன.
உங்கள் தனிப்பட்ட ஐடி:
எங்களிடம் பணம் செலுத்துவதன் மூலம் நீங்கள் தரவை மீட்டெடுக்கலாம்.
நாங்கள் என்க்ரிப்ட் செய்துள்ளோம் - அலுவலக கோப்புகள்.
மறைகுறியாக்கப்பட்ட அலுவலக கோப்புகளின் எண்ணிக்கையிலிருந்து மீட்கும் தொகையை நாங்கள் தீர்மானிக்கிறோம்.
மறைகுறியாக்கத்தின் விலை 15000 அமெரிக்க டாலர்கள்.
தனிப்பட்ட பிட்காயின் பணப்பையில் பணம் செலுத்தப்படுகிறது.
பணம் செலுத்தும் முன், உங்கள் கோப்புகளை நாங்கள் உண்மையில் டிக்ரிப்ட் செய்ய முடியுமா என்பதை உறுதிசெய்ய முடியும்.
இதற்காக:
1) டெலிகிராம் மெசஞ்சரை பதிவிறக்கி நிறுவவும் hxxps://telegram.org/
2) hxxps://t.me/checkmate_teamஐக் கண்டறியவும்
3) சோதனை மறைகுறியாக்கத்திற்கான உங்கள் தனிப்பட்ட ஐடி மற்றும் 3 கோப்புகளுடன் ஒரு செய்தியை அனுப்பவும். கோப்புகள் ஒவ்வொன்றும் 15mbக்கு மேல் இருக்கக்கூடாது.
4) பதிலுக்கு, நாங்கள் மறைகுறியாக்கப்பட்ட கோப்புகள் மற்றும் ஒரு பிட்காயின் பணப்பையை பணம் செலுத்துவதற்கு அனுப்புவோம். பிட்காயின் பணப்பை உங்களுக்கான தனித்துவமானது, எனவே நீங்கள் செலுத்தியதை நாங்கள் கண்டுபிடிக்க முடியும்.
5) பணம் பெறப்பட்ட பிறகு, விசை மற்றும் மறைகுறியாக்க நிரலை உங்களுக்கு அனுப்புவோம். '