Checkmate Ransomware
Ang banta ng Checkmate Ransomware ay nagtataglay ng kakayahang ganap na i-lock ang mga biktima nito sa labas ng kanilang sariling data. Kung matagumpay na naisakatuparan sa mga nalabag na device, magpapatuloy ang malware sa pag-target ng malawak na hanay ng mga uri ng file, kabilang ang anumang mga dokumento, PDF, archive, database, larawan at higit pa. Karaniwan, ang mga banta ng ransomware ay gumagamit ng mga algorithm ng cryptographic na grade-militar upang matiyak na ang lahat ng mga naka-lock na file ay halos imposibleng maibalik nang hindi nalalaman ang tamang mga decryption key. Ang apektadong data ay ginagamit ng mga operator ng pagbabanta bilang isang paraan upang mangikil ng pera mula sa mga biktima. Ang lahat ng mga file na naka-lock ng pagbabanta ay mamarkahan sa pamamagitan ng pagdaragdag ng '.checkmate' sa kanilang mga pangalan ng file.
Ang mga tagubilin na iniiwan ng mga operator ng Checkmate Ransomware para sa kanilang mga biktima ay ihahatid sa mga nahawaang system bilang isang text file na pinangalanang '!CHECKMATE_DECRYPTION_README.txt.' Ayon sa mensaheng natagpuan sa loob ng file, ang mga hacker ay gustong mabayaran ng ransom na eksaktong $15, 000. Gayunpaman, ang tanging tinatanggap na paraan ng pagbabayad ay isang paglipat sa ibinigay na crypto-wallet address at ang tanging tinatanggap na pera ay Bitcoin. Bago magbayad, ang mga biktima ng banta ay pinahihintulutang magpadala ng hanggang 3 file na hindi hihigit sa 15MB sa mga umaatake. Ang tala ay nagsasaad na ang mga file ay ide-decrypt at ibabalik nang libre.
Ang buong ransom note ng Checkmate Ransomware ay:
' Na-hack ka ng CHECKMATE team.
Ang lahat ng iyong data ay na-encrypt, ang mga backup ay tinanggal.
Ang iyong natatanging ID:
Maaari mong ibalik ang data sa pamamagitan ng pagbabayad sa amin ng pera.
Naka-encrypt kami - mga file ng opisina.
Tinutukoy namin ang halaga ng ransom mula sa bilang ng mga naka-encrypt na file ng opisina.
Ang halaga ng decryption ay 15000 USD.
Ang pagbabayad ay ginawa sa isang natatanging bitcoin wallet.
Bago magbayad, magagawa mong tiyakin na maaari naming aktwal na i-decrypt ang iyong mga file.
Para dito:
1) I-download at i-install ang Telegram Messenger hxxps://telegram.org/
2) Hanapin kami hxxps://t.me/checkmate_team
3) Magpadala ng mensahe kasama ang iyong natatanging ID at 3 file para sa pag-decryption ng pagsubok. Ang mga file ay dapat na hindi hihigit sa 15mb bawat isa.
4) Bilang tugon, ipapadala namin ang mga naka-decrypt na file at isang bitcoin wallet para sa pagbabayad. Ang Bitcoin wallet ay natatangi para sa iyo, para malaman namin kung ano ang iyong binayaran.
5) Pagkatapos matanggap ang bayad, ipapadala namin sa iyo ang susi at ang decryption program. '
