Gqlmcwnhh Ransomware
Gqlmcwnhh er en ransomware, der tilhører Snatch malware-familien. Den er i stand til at kryptere data og omdøbe filer ved at tilføje udvidelsen '.gqlmcwnhh'. For eksempel vil en fil med navnet "Photo1.jpg" blive omdøbt til '1.jpg.gqlmcwnhh' og så videre for alle andre filer, der findes i systemet.
Derudover slipper den en løsesumseddel med titlen 'Hvordan GENDANNER DU DINE FILER.TXT' efter vellykket kryptering. De kodede filer er utilgængelige og kan kun gendannes mod betaling af løsesum. Derfor er det vigtigt at forblive på vagt og sikre, at alle personlige data sikkerhedskopieres og opbevares sikkert for at undgå sådan ondsindet aktivitet.
Gqlmcwnhh Ransomware' note informerer ofre om, at deres filer er blevet krypteret, og at de skal kontakte de angivne e-mailadresser for at returnere dem - 'Toni.morrison13@tutanota.com.com' og 'Frank.Sinatra1010@protonmail.com.' Emnelinjen i offerets e-mail skal indeholde enten en krypteringsudvidelse eller navnet på den misligholdte virksomhed. Op til 3 filer, der ikke overstiger 1 MB hver, kan sendes til gratis dekryptering, dog bør vigtige oplysninger såsom databaser, sikkerhedskopier og store Excel-regneark ikke inkluderes. Et TOX-id til kundeservice leveres også, hvis support ikke svarer. Endelig anbefales det, at der bruges en e-mailadresse fra Protonmail eller Tutanota i stedet for offentlige tjenester som Gmail for at undgå, at beskeder blokeres.
Den fulde tekst af Gqlmcwnhh Ransomwares krav er:
Hej!
Alle dine filer er krypteret, skriv til mig hvis du vil returnere dine filer - jeg kan gøre det meget hurtigt!
Kontakt mig på mail:
Toni.morrison13@tutanota.com.com eller Frank.Sinatra1010@protonmail.com
Emnelinjen skal indeholde en krypteringsudvidelse eller navnet på din virksomhed!
Omdøb ikke krypterede filer, du kan miste dem for altid.
Du kan være et offer for bedrageri. Gratis dekryptering som garanti.
Send os op til 3 filer til gratis dekryptering.
Den samlede filstørrelse bør ikke være mere end 1 MB! (ikke i arkivet), og filerne bør ikke indeholde værdifuld information. (databaser, sikkerhedskopier, store Excel-regneark osv.)
!!! Sluk eller genstart ikke NAS-udstyret. Dette vil føre til tab af data!!!
For at kontakte os anbefaler vi, at du opretter en e-mailadresse på protonmail.com eller tutanota.com
Fordi gmail og andre offentlige e-mail-programmer kan blokere vores beskeder!
=================================================== =========
Kundeservice TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Kun nødsituation! Bruges, hvis supporten ikke svarer
