チェックメイトランサムウェアとは?

Checkmate Ransomware は、感染したコンピューターに多大な損害を与える可能性があるマルウェアの脅威です。 Checkmate ランサムウェアは、解読不可能な暗号アルゴリズムを使用して被害者のファイルを暗号化します。次に、チェックメイトランサムウェアは、被害者がデータを回復したい場合、身代金の支払いを要求します。

Checkmate Ransomware が被害者のコンピュータに侵入するとすぐに、暗号化プロセスが開始されます。標的となるすべてのファイルを暗号化した後、Checkmate Ransomware は身代金メモを新しいウィンドウ内に表示します。身代金メモは、被害者に 15,000 米ドルを支払うように指示し、これをビットコインウォレットに送信する必要があります。また、攻撃者への連絡に使用する必要がある電子メールアドレスと、被害者に割り当てられた一意の ID を通知し、3 つのファイルの復号化を提案します。これらのファイルはそれぞれ 15 MB 以下で、Telegram アカウントに送信する必要があります。、hxxps://t.me/checkmate_team。

身代金として要求される高額な金額は一般的ではなく、Checkmate ランサムウェアは既知のランサムウェアファミリーのいずれにも属していません。ただし、コンピュータユーザーとそのマシンに損害を与える可能性があるため、Checkmate ランサムウェアは検出されたらすぐに感染したマシンから削除する必要があり、被害者は更新された強力なマルウェア対策ツールを使用する必要があります。

Checkmate Ransomware のウィンドウに表示される身代金メモには、次のように記載されています。

「あなたはCHECKMATEチームによってハッキングされました。
すべてのデータが暗号化され、バックアップが削除されました。
あなたの一意のID: -
お金を払えばデータを復元できます。
私たちは暗号化しました - オフィスファイル。
暗号化された Office ファイルの数から身代金の金額を決定します。
復号化の費用は 15000 USD です。
支払いは、独自のビットコインウォレットに対して行われます。
支払う前に、ファイルを実際に復号化できることを確認できます。
このため：
1) Telegram Messenger hxxps://telegram.org/ をダウンロードしてインストールします。
2) hxxps://t.me/checkmate_team で私たちを見つけてください
3) 一意の ID とテスト復号化用の 3 つのファイルを含むメッセージを送信します。ファイルはそれぞれ 15 MB を超えてはなりません。
4) 応答として、復号化されたファイルと支払い用のビットコインウォレットを送信します。ビットコインウォレットはあなただけのものなので、あなたが何を支払ったかを知ることができます。
5) 支払いが受領された後、キーと復号化プログラムをお送りします。