Checkmate Ransomware
Загроза Checkmate Ransomware має здатність повністю блокувати свої жертви від їхніх власних даних. У разі успішного виконання на зламаних пристроях зловмисне програмне забезпечення продовжить націлюватися на широкий діапазон типів файлів, включаючи будь-які документи, PDF-файли, архіви, бази даних, фотографії тощо. Як правило, програми-вимагачі використовують криптографічні алгоритми військового класу, щоб гарантувати, що всі заблоковані файли буде практично неможливо відновити, не знаючи правильних ключів розшифровки. Уражені дані потім використовують оператори загрози для виманювання грошей у жертв. Усі файли, заблоковані загрозою, будуть позначені доданням до імен файлів ".checkmate".
Інструкції, які оператори програми-вимагача Checkmate залишають своїм жертвам, будуть доставлені до заражених систем у вигляді текстового файлу з назвою "!CHECKMATE_DECRYPTION_README.txt". Згідно з повідомленням, знайденим у файлі, хакери хочуть отримати викуп рівно в 15 000 доларів США. Однак єдиним прийнятним способом оплати є переказ на надану адресу крипто-гаманця, а єдиною прийнятною валютою є біткойн. Перед здійсненням платежу жертвам загрози нібито дозволено надіслати зловмисникам до 3 файлів розміром не більше 15 Мб. У примітці зазначено, що файли будуть розшифровані та повернуті безкоштовно.
Повна інформація про викуп Checkmate Ransomware:
Вас зламала команда CHECKMATE.
Усі ваші дані зашифровано, резервні копії видалено.
Ваш унікальний ID:
Ви можете відновити дані, заплативши нам гроші.
У нас зашифровані - офісні файли.
Суму викупу визначаємо за кількістю зашифрованих офісних файлів.
Вартість розшифровки 15000 USD.
Оплата здійснюється на унікальний біткоін-гаманець.
Перш ніж платити, ви зможете переконатися, що ми дійсно можемо розшифрувати ваші файли.
Для цього:
1) Завантажте та встановіть Telegram Messenger hxxps://telegram.org/
2) Знайдіть нас hxxps://t.me/checkmate_team
3) Надішліть повідомлення зі своїм унікальним ID і 3 файлами для тестового розшифрування. Кожен файл має бути не більше 15 Мб.
4) У відповідь ми надішлемо розшифровані файли та біткоін-гаманець для оплати. Біткойн-гаманець унікальний для вас, тому ми можемо дізнатися, що ви заплатили.
5) Після отримання оплати ми надішлемо вам ключ і програму дешифрування. '
