Checkmate Ransomware
Mối đe dọa Checkmate Ransomware sở hữu khả năng khóa hoàn toàn nạn nhân của nó khỏi dữ liệu của riêng họ. Nếu được thực thi thành công trên các thiết bị bị vi phạm, phần mềm độc hại sẽ tiếp tục nhắm mục tiêu vào một loạt các loại tệp, bao gồm bất kỳ tài liệu nào, tệp PDF, tệp lưu trữ, cơ sở dữ liệu, ảnh và hơn thế nữa. Thông thường, các mối đe dọa ransomware sử dụng các thuật toán mật mã cấp quân sự để đảm bảo rằng tất cả các tệp bị khóa sẽ hầu như không thể khôi phục nếu không biết các khóa giải mã thích hợp. Dữ liệu bị ảnh hưởng sau đó được các nhà khai thác của mối đe dọa tận dụng như một cách để moi tiền từ các nạn nhân. Tất cả các tệp bị khóa bởi mối đe dọa sẽ được đánh dấu bằng cách thêm '.checkmate' vào tên tệp của chúng.
Các hướng dẫn mà người điều hành Checkmate Ransomware để lại cho nạn nhân của họ sẽ được gửi đến các hệ thống bị nhiễm dưới dạng tệp văn bản có tên '! CHECKMATE_DECRYPTION_README.txt.' Theo thông báo được tìm thấy bên trong tệp, các tin tặc muốn được trả một khoản tiền chuộc chính xác là $ 15, 000. Tuy nhiên, phương thức thanh toán được chấp nhận duy nhất là chuyển khoản đến địa chỉ ví tiền điện tử được cung cấp và đơn vị tiền tệ duy nhất được chấp nhận là Bitcoin. Trước khi thực hiện thanh toán, các nạn nhân của mối đe dọa được cho phép gửi tối đa 3 tệp có dung lượng không lớn hơn 15MB cho những kẻ tấn công. Ghi chú nói rằng các tệp sẽ được giải mã và trả lại miễn phí.
Lưu ý đòi tiền chuộc đầy đủ của Checkmate Ransomware là:
' Bạn đã bị nhóm CHECKMATE tấn công.
Tất cả dữ liệu của bạn đã được mã hóa, các bản sao lưu đã bị xóa.
ID duy nhất của bạn:
Bạn có thể khôi phục dữ liệu bằng cách trả tiền cho chúng tôi.
Chúng tôi có các tệp văn phòng được mã hóa.
Chúng tôi xác định số tiền chuộc từ số lượng tệp văn phòng được mã hóa.
Chi phí giải mã là 15000 USD.
Thanh toán được thực hiện vào một ví bitcoin duy nhất.
Trước khi thanh toán, bạn sẽ có thể đảm bảo rằng chúng tôi thực sự có thể giải mã các tệp của bạn.
Đối với điều này:
1) Tải xuống và cài đặt Telegram Messenger hxxps: //telegram.org/
2) Tìm chúng tôi hxxps: //t.me/checkmate_team
3) Gửi tin nhắn với ID duy nhất của bạn và 3 tệp để giải mã thử nghiệm. Mỗi tệp không được quá 15mb.
4) Để đáp lại, chúng tôi sẽ gửi các tệp được giải mã và ví bitcoin để thanh toán. Ví bitcoin là duy nhất dành cho bạn, vì vậy chúng tôi có thể tìm hiểu những gì bạn đã thanh toán.
5) Sau khi nhận được thanh toán, chúng tôi sẽ gửi cho bạn chìa khóa và chương trình giải mã. '
